Poliția federală americană, FBI, a acuzat oficial Republica Populară Democrată Coreeană de un furt masiv de active virtuale de pe platforma Binance. Atacul, care a avut loc în jurul datei de 29 octombrie 2026, a implicat o sumă de peste 6 miliarde de dolari americani. Anchetatorii au identificat grupul de hackeri nord-coreeni cunoscut sub numele de TraderTraitor ca fiind responsabil pentru această operațiune de amploare asupra celei mai mari platforme de tranzacționare de criptomonede din lume.
Investigațiile FBI indică faptul că atacatorii plănuiau să convertească fondurile deturnate în Ether, criptomoneda rețelei Ethereum. Ulterior, se preconizează că aceste active vor fi spălate prin utilizarea serviciilor DeFi, adică finanțe descentralizate care funcționează pe blockchain, și a schimburilor instantanee. Aceste din urmă permit conversia rapidă a criptomonedelor fără intermediari tradiționali, facilitând astfel procesul de spălare a banilor. Pentru a înceteni fluxul, FBI a publicat o listă cu aproximativ 500 de adrese Ethereum utilizate de TraderTraitor.
În urma acestui incident, FBI a solicitat platformelor de criptomonede, serviciilor DeFi și companiilor de analiză blockchain să blocheze tranzacțiile legate de adresele suspecte. Suma sustrasă este de patru ori mai mare decât cea din februarie 2025, când grupul TraderTraitor a extras 1,5 miliarde de dolari de pe platforma Bybit. Această nouă lovitură asupra Binance subliniază capacitatea Coreei de Nord de a genera venituri prin mijloace ilicite, în ciuda sancțiunilor internaționale severe impuse statului pentru programele sale nucleare și de rachete balistice.
Grupul TraderTraitor este considerat parte a grupului Lazarus, care este afiliat serviciilor de informații nord-coreene. Lazarus este cunoscut încă din 2014, când a fost implicat în piratarea studiilor Sony Pictures Entertainment. Conform unui raport al armatei americane din 2020, unitatea de război cibernetic „Biroul 121” cuprinde aproximativ 6.000 de angajați care operează din diverse locații, inclusiv China, Rusia, Belarus, India și Malaezia. Binance, care are 335 de milioane de utilizatori, a anunțat că operațiunile de retragere vor fi reluate după suspendarea necesară pentru limitarea pierderilor.
Din partea sa, Binance a asigurat utilizatorii că niciun client nu va suferi pierderi financiare în urma atacului. Compania a declarat că achiziționează active echivalente pentru a acoperi sumele sustrase și a reușit deja să recupereze 90% din bani. Restul de 10%, pe care echipa le consideră active mai puțin lichide, este obiectul eforturilor de recuperare în curs. Președintele american Donald Trump a declarat că nu este îngrijorat și că se află în proces de investigare pentru a confirma dacă implicarea aparține într-adevăr Coreei de Nord.
Acest incident de amploare survine într-un context de securitate cibernetică fragil, în care dezvoltarea accelerată a inteligenței artificiale ridică temeri privind vulnerabilitatea protocoalelor de criptografie. Capacitatea actorilor de stat de a utiliza tehnologii descentralizate pentru a eluda sistemele financiare globale rămâne o provocare majoră pentru securitatea internațională și pentru integritatea piețelor de active digitale.
