FBI a acuzat oficial Coreea de Nord de realizarea celui mai mare jaf de criptomonede din istorie, după un atac cibernetic asupra platformei Binance. Conform investigațiilor, în jurul datei de 29 octombrie 2026, au fost sustrase active virtuale în valoare de peste 6 miliarde de dolari americani. Atacul a avut loc într-un interval extrem de scurt, majoritatea fondurilor fiind deturnate în doar 20 de minute de la începerea operațiunii.
Anchetatorii americani au identificat grupul de hackeri cunoscut sub numele de TraderTraitor ca fiind responsabil pentru acest incident. Această unitate este considerată o componentă a grupării Lazarus, care este afiliată serviciilor de informații nord-coreene. Planul atacatorilor includea convertirea fondurilor furate în Ether, criptomoneda rețelei Ethereum, pentru a facilita procesul de spălare a banilor prin utilizarea serviciilor DeFi și a schimburilor instantanee.
Pentru a încetini procesul de spălare a activelor, FBI a publicat o listă cuprinzând aproximativ 500 de adrese Ethereum utilizate în acest scop. Autoritățile au solicitat platformelor de criptomonede să blocheze imediat toate tranzacțiile care implică aceste adrese specifice. Această mișcare de securitate vine după ce înregistrările blockchain au confirmat rapid amploarea furtului, care depășește semnificativ alte atacuri cibernetice anterioare de amploare.
Acest incident este mult mai mare decât furtul de 1,5 miliarde de dolari efectuat de TraderTraitor de pe platforma ByBit în februarie 2025. Suma deturnată acum de la Binance este de patru ori mai mare decât recordul anterior deținut de aceeași grupare. În timp ce investigațiile continuă, președintele american Donald Trump a declarat că există îndoieli privind implicarea Coreei de Nord, menționând că urmează să se afle mai multe detalii despre sursa atacului.
Din partea sa, Binance a anunțat că a reușit să recupereze aproximativ 90% din activele furate joi. Restul de 10% sunt reprezentate de tokenuri cu lichiditate scăzută, care sunt mai dificil de achiziționat în cantitățile necesare. Compania a asumat responsabilitatea financiară, promițând că va absorbi impactul și nu va transfera pierderile către utilizatori, urmând să relucreze serviciile de retragere în perioada de duminică, 1 noiembrie 2026.
Gruparea Lazarus, la care aparține TraderTraitor, este cunoscută de la nămii 2014, când a fost implicată în piratarea studiilor Sony Pictures Entertainment. Conform unui raport al armatei americane din 2020, unitatea de război cibernetic a Coreei de Nord, numită Biroul 121, dispune de 6.000 de angajați. Aceștia își desfășoară activitatea din diverse locații internaționale, inclusiv China, Rusia, Belarus, India și Malaezia.