FBI a emis un comunicat prin care acuză Republica Populară Democrată Coreeană de furtul a peste 6 miliarde de dolari americani sub formă de active virtuale. Atacul cibernetic a fost direcționat către platforma de tranzacționare a criptomonedelor Binance în jurul datei de 29 octombrie 2026. Anchetatorii americani au identificat grupul de hackeri nord-coreeni cunoscut sub numele de TraderTraitor drept autorul acestui incident financiar masiv, care este descris drept un furt fără precedent în sectorul digital.
Echipele de investigație au constatat că atacatorii intenționau să convertească fondurile deturnate în Ether, criptomoneda utilizată de rețeaua Ethereum. Procesul de spălare a banilor ar urma să fie facilitat prin utilizarea serviciilor DeFi, care sunt finanțe descentralizate ce funcționează pe blockchain, și a schimburilor instantanee. Aceste din urmă permit conversia rapidă a criptomonedelor fără a trece prin intermediari sau bănci tradiționale. FBI a publicat o listă cu aproximativ 500 de adrese Ethereum utilizate de TraderTraitor pentru a spăla activele furate.
Suma sustrasă de la Binance este de patru ori mai mare decât cea furată anterior de același grup de hackeri. În februarie 2025, TraderTraitor a realizat un furt de 1,5 miliarde de dolari de pe platforma ByBit, eveniment care era considerat atunci cel mai mare atac de acest tip. FBI a solicitat platformelor de criptomonede, serviciilor DeFi și companiilor de analiză blockchain să blocheze imediat toate tranzacțiile care implică adresele suspecte identificate în urma acestui atac de amploare.
În ciuda acuzațiilor FBI, președintele american Donald Trump a exprimat îndoieli privind implicarea Coreei de Nord în acest incident. Acesta a declarat jurnaliștilor la reședința sa din Florida că nu este îngrijorat și că investigațiile sunt încă în desfășurare. „Nu știm dacă este vorba de Coreea de Nord”, a precizat Donald Trump, subliniind necesitatea de a obține mai multe informații înainte de a trage concluzii definitive despre responsabilitatea Phenianului în acest furt de miliarde de dolari.
Din punct de vedere operațional, grupul TraderTraitor este considerat o componentă a grupului Lazarus, care este afiliat serviciilor de informații nord-coreene. Lazarus a devenit cunoscut în anul 2014 în urma atacului asupra studiilor Sony Pictures Entertainment. Un raport al armatei americane din 2020 indică faptul că unitatea de război cibernetic a Coreei de Nord, numită Biroul 121, cuprinde aproximativ 6.000 de angajați care operează din diverse locații, inclusiv China, Rusia, Belarus, India sau Malaezia.
Acest atac masiv asupra Binance, o platformă care gestionează 335 de milioane de utilizatori, subliniază vulnerabilitățile sistemelor financiare digitale în fața actorilor de stat. Deși Binance a anunțat că a reușit să recupereze 90 % din suma furată prin achiziționarea de active echivalente, restul de 10 % reprezintă active mai puțin lichide. Incidentul scade încrederea în securitatea protocoalelor criptografice, într-un context în care avansul inteligenței artificiale ridică temeri privind capacitatea de a compromite securitatea informatică globală.
