Biroul Federal de Investigații al SUA (FBI) a acuzat oficial Coreea de Nord de organizarea unui atac informatic masiv asupra platformei de tranzacționare a criptomonedelor Binance. Incidentul, care a avut loc la începutul acestei săptămâni, a vizat accesarea portofelelor conectate permanent la internet ale companiei. În urma acestui atac complex, hackerii au reușit să extragă active digitale în valoare de aproximativ 6,3 miliarde de dolari.
Conform unui comunicat publicat sâmbătă de FBI, furtul a fost realizat în jurul datei de 29 octombrie 2026. Autoritățile au identificat activitatea malițioasă sub denumirea de «TraderTraitor». Instituția americană a observat că membrii acestui grup au început procesul de conversie a activelor furate în Ethereum, urmând ca ulterior acestea să fie spălate prin utilizarea serviciilor DeFi și a celor de schimb instantaneu.
Agenția pentru Securitate Cibernetică și a Infrastructurii din SUA (CISA) a oferit detalii despre profilul atacatorilor, precizând că TraderTraitor este un grup de hackeri sponsorizat de statul nord-coreean. Acest grup este asociat cu furturi de criptomonede și cu tactici de atac utilizate cel puțin din anul 2020. Cursa de atacuri este considerată parte din Lazarus Group, care utilizează campanii de spearphishing și programe malware împotriva industriei blockchain.
În urma incidentului, Binance a luat măsura de a suspenda depunerile și retragerile de fonduri pentru a permite efectuarea verificărilor de securitate. Compania a anunțat că a reușit deja să acopere aproape 90% din suma totală furată, reluând retragerile treptat, în etape. Restul de 10% din tokenuri sunt considerate mai puțin lichide, ceea ce implică un proces mai lung pentru achiziționarea acestora de către platformă.
Co-directorul executiv al Binance, Richard Teng, a declarat că firma este hotărâtă să acopere toate pierderile cauzate de acest atac din fondurile proprii ale companiei. Într-un mesaj transmis prin rețelele sociale, acesta a subliniat că activele utilizatorilor sunt în siguranță. Echipa tehnică lucrează în continuu pentru blocarea fondurilor și colaborează strâns cu autoritățile pentru investigarea completă a acestui incident de o amploare fără precedent.
Securitatea infrastructurii digitale rămâne o provocare majoră în contextul creșterii atacurilor sponsorizate de state, care vizează sectoare financiare critice. Grupurile precum Lazarus Group au demonstrat o capacitate constantă de a exploata vulnerabilitățile din ecosistemul cripto pentru a finanța activități de stat. Această evoluție subliniază necesitatea unor măsuri de protecție tot mai riguroase pentru platformele de tranzacționare care gestionează volume masive de active virtuale.
