FBI a emis un comunicat prin care acuză Republica Populară Democrată Coreeană de furtul a peste 6 miliarde de dolari americani sub formă de active virtuale. Atacul cibernetic a fost direcționat asupra platformei de tranzacționare a criptomonedelor Binance în jurul datei de 29 octombrie 2026. Anchetatorii americani au identificat grupul de hackeri nord-coreeni cunoscut sub numele de TraderTraitor ca fiind în spatele acestui incident masiv, care este descris drept un furt fără precedent în sectorul digital.
Echipa de investigație a constatat că atacatorii erau pe cale să transforme fondurile deturnate în Ether, criptomoneda utilizată pe rețeaua Ethereum. Planul de spălare a banilor prevedea utilizarea serviciilor DeFi, adică finanțe descentralizate care funcționează pe blockchain, precum și a schimburilor instantanee pentru conversii rapide. Aceste ultimele permit schimbul de monede digitale fără a apela la bănci sau la intermediari tradiționali, facilitând astfel procesul de ascundere a surselor de venit.
Pentru a contracara operațiunile grupului, FBI a publicat o listă formată din aproximativ 500 de adrese Ethereum utilizate în prezent de membrii TraderTraitor pentru spălarea activelor. Agenția a solicitat platformelor de criptomonede, serviciilor DeFi și companiilor de analiză blockchain să blocheze imediat toate tranzacțiile care implică aceste adrese specifice. Suma sustrasă este de patru ori mai mare decât cea din februarie 2025, când același grup a furat 1,5 miliarde de dolari de pe platforma ByBit.
Donald Trump a reacționat la aceste acuzații, exprimându-și îndoielile cu privire la implicarea Coreei de Nord, în ciuda relațiilor sale personale cu Kim Jong Un. Acesta a declarat jurnaliștilor, de la reședința sa din Florida, că nu este îngrijorat și că se așteaptă la mai multe informații, menționând că nu se știe sigur dacă este vorba de Phenian. În paralel, Binance a asigurat utilizatorii că nicio persoană nu va suferi pierderi financiare, compania reușind să recupereze deja 90% din suma furată.
Grupul TraderTraitor este considerat o componentă a grupului Lazarus, care este afiliat serviciilor de informații nord-coreene. Această entitate este asociată cu unitatea de război cibernetic „Biroul 121”, care ar număra 6.000 de angajați operați din diverse țări, precum China, Rusia sau Belarus. Istoricul grupului include atacul din 2014 asupra studiilor Sony Pictures Entertainment, un incident care a demonstrat capacitatea de atac a structurilor de informații ale Coreei de Nord.
Securitatea tranzacțiilor digitale rămâne un subiect critic în contextul evoluției tehnologice rapide. Observatorii monitorizează cu atenție modul în care capacitățile tot mai extinse ale modelelor de inteligență artificială ar putea compromite protocoalele de securitate informatică și criptografia actuală. Acest atac asupra Binance subliniază vulnerabilitățile sistemelor financiare descentralizate în fața actorilor de stat care utilizează mijloace ilicite pentru a finanța programele naționale.