FBI a acuzat oficial Coreea de Nord de realizarea celui mai mare jaf de criptomonede din istorie, după un atac cibernetic asupra platformei Binance. Conform comunicatului agenției americane, Republica Populară Democrată Coreeană este responsabilă pentru furtul a peste 6 miliarde de dolari americani în active virtuale, eveniment survenit în jurul datei de 29 octombrie 2026. Atacul a fost extrem de rapid, desfășurându-se în aproximativ 20 de minute.
În spatele operațiunii se află grupul de hackeri cunoscut sub numele de TraderTraitor, o componentă a grupării Lazarus, afiliată serviciilor de informații nord-coreene. Anchetatorii au descoperit că atacatorii intenționau să convertească fondurile deturnate în Ether, criptomoneda rețelei Ethereum. Ulterior, se preconizează că aceste active vor fi spălate prin conversii efectuate prin intermediul serviciilor DeFi și al schimburilor instantanee, proces menit să pregătească fondurile pentru etapele ulterioare de spălare a banilor.
Pentru a contracara procesul de spălare a activelor, FBI a publicat o listă formată din aproximativ 500 de adrese Ethereum utilizate în acest scop. Agenția a solicitat platformelor de criptomonede să blocheze imediat toate tranzacțiile care implică aceste adrese specifice. Această operațiune de securitate vine după ce în februarie 2025, grupul TraderTraitor a sustras 1,5 miliarde de dolari de pe platforma ByBit, un eveniment care la acea vreme era considerat cel mai mare furt de acest tip.
În timp ce investigațiile continuă, Binance a anunțat că a reușit să recupereze aproximativ 90% din activele furate. Restul de 10% reprezintă tokenuri cu lichiditate scăzută, care sunt mai dificil de achiziționat în cantitățile necesare. Compania a asumat responsabilitatea financiară, afirmând că va absorbi impactul jafului și nu va transfera pierderile către utilizatori. Binance a menționat că lucrează pentru reluarea serviciilor de retragere în data de duminică, 1 noiembrie 2026.
Reacția politică a fost una de prudență, în condițiile în care președintele american Donald Trump și-a exprimat îndoielile privind implicarea directă a Phenianului. Acesta a declarat jurnaliștilor, de la reședința sa din Florida, că nu este îngrijorat și că investigațiile sunt încă în curs, subliniind că nu se știe cu certitudine dacă Coreea de Nord este responsabilă. Această declarație subliniază complexitatea atribuirii atacurilor cibernetice de amploare în spațiul digital global.
Gruparea Lazarus, la care aparține TraderTraitor, este cunoscută încă din 2014, când a fost implicată în piratarea studiilor Sony Pictures Entertainment. Conform unui raport al armatei americane din 2020, unitatea de război cibernetic a Coreei de Nord, numită Biroul 121, dispune de aproximativ 6.000 de angajați. Acești specialiști operează din diverse locații internaționale, printre care Belarus, China, India, Malaezia și Rusia, gestionând atacuri de o complexitate ridicată.
