Korea Północna zaprzecza odpowiedzialności za napad na Binance wart 6,3 mld USD, nazywając ustalenia FBI „prowokacją polityczną”
Najważniejsze informacje
- •FBI przypisało kradzież ponad 6 mld USD z Binance grupie TraderTraitor — tej samej północnokoreańskiej grupie hakerskiej, którą obwiniono o napad o wartości 1,5 mld USD na Bybit w lutym 2025 roku.
- •Kim Yo Jong zaprzeczyła zaangażowaniu Korei Północnej, nazywając oskarżenia USA poważną prowokacją polityczną i sugerując, że ostateczni odbiorcy odzyskanych środków mogą ujawnić, kto stał za incydentem.
- •Około 2,85 mld USD ze skradzionych 6,43 mld USD, czyli mniej więcej 44%, zostało zamrożonych lub przejętych, w porównaniu z około 3% środków zabranych w napadzie na Bybit.
- •Chainalysis poinformowała, że skradzione aktywa przemieszczane są przez około 12 000 portfeli w tempie około jednego nowego portfela co 25 sekund, w schemacie spójnym z fazą natychmiastowego layeringu prania pieniędzy.
- •Binance pokrył około 95% skradzionych aktywów, przywrócił wypłaty dla dziesiątek tokenów na Ethereum i Solana oraz udostępnił weryfikację rezerw z wykorzystaniem dowodów o wiedzy zerowej dla swoich 10 największych tokenów.
Korea Północna zaprzeczyła, jakoby stała za napadem na Binance, a Kim Yo Jong nazwała oskarżenia ze strony USA „nikczemną” próbą naruszenia międzynarodowego wizerunku kraju.
FBI, Służba Tajna Stanów Zjednoczonych oraz firmy zajmujące się analityką blockchain przypisały kradzież grupie TraderTraitor — północnokoreańskiemu ugrupowaniu hakerskiemu, któremu wcześniej zarzucano napad na Bybit. Binance poinformował, że wypłaty netto od niedzieli osiągnęły 4,72 mld USD, choć późnym wieczorem w poniedziałek wpłaty godzinowe zaczęły przewyższać wypłaty.
Korea Północna odrzuciła ustalenia USA, jakoby stała za rekordowym napadem na Binance — największą udokumentowaną kradzieżą z platformy kryptowalut — określając atrybucję FBI jako „poważną prowokację polityczną”, podała we wtorek agencja Yonhap.
„Jest poważną prowokacją polityczną wobec KRLD, że USA wprowadzają w błąd międzynarodową opinię publiczną, jakby wszystkie cyberprzestępstwa w różnych częściach świata były naszym dziełem” — oświadczyła Kim Yo Jong, siostra przywódcy Kim Dzong Un, w komunikacie przekazanym przez państwową Koreańską Centralną Agencję Prasową. Nazwała oskarżenie „nikczemną” próbą naruszenia międzynarodowej reputacji Korei Północnej.
Kim przerzuciła także winę na Waszyngton, wskazując na plan administracji Trumpa wykorzystania skonfiskowanych kryptowalut jako rezerwy strategicznej. Każdy, kto przyjrzy się, kto ostatecznie otrzyma „tak zwaną skradzioną kryptowalutę” po jej odzyskaniu, „może uzyskać wskazówkę, kto stoi za tym incydentem hakerskim” — powiedziała.
FBI poinformowało w sobotę, że północnokoreańscy hakerzy znani jako TraderTraitor odpowiadają za kradzież ponad 6 mld USD z Binance. Oświadczenie to potwierdziło atrybucję dokonaną tydzień wcześniej przez firmy analityczne TRM Labs i Chainalysis. FBI przypisało tej samej grupie napad o wartości 1,5 mld USD na giełdę kryptowalut Bybit w lutym 2025 roku — do czasu kradzieży z Binance największą w historii branży. Korea Północna zaprzeczała już wcześniej oskarżeniom o haking.
Skradzione środki przepływają przez tysiące portfeli
Hakerzy szybko przemieszczają skradzione aktywa. Korea Północna pierze środki w tempie około jednego nowego portfela co 25 sekund, w ramach około 12 000 portfeli — podał Decrypt w poniedziałek. Około 2,85 mld USD z skradzionych 6,43 mld USD — mniej więcej 44% całości — zostało zamrożonych lub przejętych, w porównaniu z około 3% środków zabranych z Bybit.
Skradzione aktywa nie poruszają się jednakowo szybko. Na poniedziałek ponad 1 mld USD w ETH i około 1,42 mld USD w BTC wykazało ograniczone dalsze transfery, podczas gdy inne środki przemieszczały się szybko między sieciami — podała firma Chainalysis.
Dotychczasowa aktywność jest zasadniczo spójna z fazą „natychmiastowego layeringu” obserwowaną po wcześniejszych napadach ze strony Korei Północnej — stwierdziła firma. Layering to etap operacji prania pieniędzy, w którym skradzione środki są szybko przemieszczane między adresami w serii powtarzanych transakcji, aby zatarć ich pochodzenie. Powracanie środków do wcześniejszych adresów w tysiącach transakcji wskazuje na użycie automatyzacji — według Chainalysis. Skala kradzieży spodziewanie „obciąży zaufane kanały prania” sprawców, kierując środki w stronę mostków, błyskawicznych giełd i usług wymiany.
Chainalysis opublikowała następujący komunikat na X w dniu 2 listopada:
As of Nov 2, over $1B in ETH and ~$1.42 billion in BTC stolen from Binance have seen limited onward movement since the theft. Other stolen funds are moving rapidly across chains. These funds are not all progressing through the laundering process at the same pace. pic.twitter.com/ZEVCZzCDRM — Chainalysis (@chainalysis) November 2, 2026
Binance przywraca normalne działanie
Binance nie odpowiedział na pytania BBC o rzekome zaangażowanie Korei Północnej. Rzecznik firmy poinformował redakcję, że od wznowienia wypłat w niedzielę wypłacono netto 4,72 mld USD, określając tę kwotę jako „relatywnie ograniczoną część” całkowitych aktywów Binance, które wynosiły około 157 mld USD.
Około godziny 22 czasu wschodnioamerykańskiego w poniedziałek wpłaty godzinowe przewyższały wypłaty, co „odzwierciedla poprawę aktywności użytkowników i stabilizację przepływów” — napisał Binance na X. Giełda przywróciła od tego czasu wypłaty dla dziesiątek kolejnych tokenów na Ethereum i Solana.
Binance poinformował także w poniedziałek, że użytkownicy posiadający 10 największych tokenów giełdy, w tym BTC, ETH, USDT i USDC, mogą zweryfikować, że ich salda są w pełni pokryte. Weryfikacja wykorzystuje dowód o wiedzy zerowej — technikę kryptograficzną, która pozwala giełdzie wykazać stan swoich rezerw bez ujawniania danych poszczególnych kont — oparty na migawce rezerw z 31 października.
Firma oświadczyła, że pokryła około 95% skradzionych aktywów. Pozostałe aktywa stanowią mniej płynne tokeny, których zakup zajmuje więcej czasu — dodał Binance, zapowiadając szerszą migawkę rezerw w środę.
Źródła podstawowe: Yonhap, Raport atrybucji FBI w serwisie Decrypt, Analiza TRM Labs i Chainalysis, Chainalysis na X, BBC, Binance na X.
