Korea Północna zaprzecza kradzieży kryptowalut z Binance, nazywając oskarżenia FBI prowokacją

Co wydarzyło się w Binance

Binance, największa na świecie giełda kryptowalut, poinformowała w piątek 30 października, że hakerzy ukradli środki z jej portfeli. Alert FBI wskazuje, że do kradzieży doszło około 29 października. Binance szacuje straty na około 6,3 mld USD, podczas gdy „The Independent” podaje kwotę przekraczającą 6 mld USD. Śledczy uważają, że napastnicy uzyskali dostęp do laptopa inżyniera oprogramowania, co otworzyło im drogę do systemów przetwarzających wypłaty. Binance zamroziło pozostałe konta, aby chronić środki, a amerykańskie firmy zajmujące się cyberbezpieczeństwem tego samego dnia powiązały atak z grupą TraderTraitor.

Przypisanie winy przez FBI i powiązanie z Bybit

W sobotę 31 października FBI stwierdziło, że kradzież została zorganizowana przez północnokoreańskich hakerów i przypisało ją grupie TraderTraitor. W swoim oświadczeniu agencja opisała to działanie jako złośliwą aktywność cybernetyczną Korei Północnej. Ta sama grupa jest łączona przez FBI z atakiem na giełdę Bybit w lutym 2025 r., w wyniku którego skradziono 1,5 mld USD. Raporty opisują kradzież z Binance jako największy w historii skok na kryptowaluty.

Kradzież z Binance (szacunki Binance)6,3

Atak na Bybit (luty 2025)1,5

Kradzież z Binance (szacunki Binance)

6.3 mld USD

Atak na Bybit (luty 2025)

1.5 mld USD

Dane z tekstu artykułu

Pjongjang odrzuca oskarżenia

Korea Północna zaprzeczyła jakiejkolwiek roli w zdarzeniu i nazwała twierdzenia FBI polityczną prowokacją zaaranżowaną przez Waszyngton. Kim Jo Dzong, siostra przywódcy Kim Dzong Una, wygłosiła oświadczenie, które zostało przekazane przez państwową agencję informacyjną KCNA na początku listopada. Argumentowała, że twierdzenia USA są absurdalną retoryką, która nie wnosi nic nowego i powiela wcześniejsze amerykańskie oskarżenia dotyczące ataku na Bybit. Oskarżyła Waszyngton o próbę wprowadzenia w błąd opinii światowej poprzez przypisywanie Korei Północnej każdego cyberprzestępstwa.

„To nie pierwszy raz, kiedy USA próbują szerzyć nieporozumienia na temat KRLD w społeczności międzynarodowej”

Dodała, że ten epizod potwierdza wrogość Waszyngtonu wobec Pjongjangu i że Korea Północna monitoruje to, co nazywa trwającymi prowokacjami USA wobec swojego państwa.

Eksperci o sztucznej inteligencji i schemacie kradzieży

Źródła w służbach bezpieczeństwa cytowane przez Bloomberg uważają, że północnokoreańscy hakerzy mogą wykorzystywać modele sztucznej inteligencji do badania celów, wykrywania słabych punktów i oszukiwania pracowników, choć użycie AI nie zostało potwierdzone. Federico Charosky z Quorum Cyber powiedział Bloombergowi, że powszechnym podejściem są fałszywe rozmowy kwalifikacyjne z inżynierami giełd, podczas których ofiary są przekonywane do zainstalowania złośliwego kodu. Ari Redbord z TRM Labs stwierdził, że Korea Północna ukradła w jeden wieczór mniej więcej tyle, co przez poprzednie sześć lat łącznie.

„To punkt zwrotny, a ten atak jest bezprecedensowy”

Według crypto.news, powołującego się na TRM Labs, grupy powiązane z Koreą Północną odpowiadały za około 76% strat w wyniku ataków na kryptowaluty w pierwszych czterech miesiącach 2026 r. Dwa ataki w kwietniu, na KelpDAO i Drift Protocol, spowodowały łączne straty rzędu 600 mln USD.

Długotrwały schemat i szerszy kontekst

Południowokoreański wywiad oszacował w grudniu 2022 r., że północnokoreańscy hakerzy przejęli w ciągu poprzednich pięciu lat kryptowaluty i inne aktywa wirtualne o wartości 1,5 bln wonów, czyli około 1,1 mld USD. Pjongjang w większości zaprzeczał zaangażowaniu, mimo że był łączony z kampanią z 2013 r., która sparaliżowała serwery południowokoreańskich instytucji finansowych, atakiem na Sony Pictures w 2014 r. oraz atakiem z użyciem oprogramowania WannaCry w 2017 r. Ministerstwo spraw zagranicznych w Seulu ostrzegło w poniedziałek, że operacje cybernetyczne Korei Północnej stanowią rosnące zagrożenie dla światowej gospodarki cyfrowej.