Biroul Federal de Investigații (FBI) din Statele Unite a atribuit Coreei de Nord atacul cibernetic asupra platformei de criptomonede Binance, în urma căruia au fost sustrase active digitale evaluate la aproximativ 6,3 miliarde de dolari. Anunțul, făcut sâmbătă, 31 octombrie, contrastează cu declarațiile președintelui Donald Trump, care susține că implicarea Phenianului nu este încă sigură. Atacul este considerat cel mai mare furt de criptomonede înregistrat până în prezent.
FBI identifică gruparea nord-coreeană TraderTraitor
Potrivit comunicatului oficial al FBI, atacul asupra Binance s-a produs în jurul datei de 29 octombrie 2026 și a fost atribuit grupării TraderTraitor, asociată operațiunilor cibernetice nord-coreene.
Anchetatorii americani au constatat că autorii atacului au început să transforme o parte dintre activele furate în criptomoneda Ether, utilizată în rețeaua Ethereum. Autoritățile se așteaptă ca fondurile să fie transferate ulterior prin servicii financiare descentralizate (DeFi) și platforme care permit schimbarea rapidă a criptomonedelor, pentru a îngreuna urmărirea tranzacțiilor.
FBI, împreună cu Serviciul Secret al Statelor Unite și divizia de investigații criminale a administrației fiscale americane, a publicat adresele portofelelor digitale asociate atacatorilor. Instituțiile au solicitat operatorilor de platforme cripto și companiilor specializate în analiza tranzacțiilor blockchain să blocheze operațiunile care implică fondurile sustrase.
Gruparea TraderTraitor a fost identificată anterior de autoritățile americane drept responsabilă pentru atacul din februarie 2025 asupra platformei Bybit, soldat cu furtul unor active digitale evaluate la aproximativ 1,5 miliarde de dolari. Suma atribuită atacului asupra Binance este de peste patru ori mai mare.
Donald Trump pune sub semnul întrebării implicarea Coreei de Nord
În timp ce FBI a atribuit public atacul hackerilor nord-coreeni, președintele Donald Trump a avut o poziție mai rezervată.
Întrebat sâmbătă seară de jurnaliști, în timpul unui eveniment organizat la reședința sa Mar-a-Lago din Florida, Trump a declarat că administrația americană continuă să examineze circumstanțele incidentului.
„Nu sunt îngrijorat. Încercăm să aflăm mai multe. Nu știm dacă este Coreea de Nord”, a afirmat președintele american. El a adăugat că Washingtonul ar putea discuta incidentul cu Phenianul dacă implicarea acestuia va fi confirmată.
Declarațiile nu infirmă concluziile prezentate de FBI, dar evidențiază diferența dintre evaluarea publică a anchetatorilor federali și poziția exprimată de președintele Statelor Unite.
Binance promite acoperirea integrală a pierderilor clienților
Binance a confirmat că atacul a compromis portofelele digitale conectate la internet ale platformei. Potrivit companiei, tranzacțiile neautorizate au început la 29 octombrie, în jurul orei 20:05 UTC.
Într-o actualizare publicată la 30 octombrie, operatorul platformei a anunțat că aproximativ trei miliarde de dolari din activele afectate fuseseră blocate pe blockchain, pentru a împiedica transferarea lor în continuare.
Ancheta internă a identificat mai multe posibile breșe de securitate, după ce verificările inițiale indicaseră compromiterea unui laptop utilizat de un angajat. Compania a precizat că nu a descoperit dovezi privind divulgarea cheilor private ale portofelelor digitale.
La 31 octombrie, Binance a comunicat că a asigurat acoperirea a 90% din activele afectate, utilizând fonduri proprii și rezerve destinate protejării utilizatorilor. Procentul reprezintă valoarea activelor acoperite financiar, nu proporția fondurilor furate care au fost efectiv recuperate de la atacatori.
Compania a promis că utilizatorii nu vor suporta pierderile și a anunțat că urmărește reluarea retragerilor duminică, 1 noiembrie, după finalizarea verificărilor de securitate.
Furtul readuce în atenție utilizarea atacurilor informatice pentru obținerea de resurse financiare de către Coreea de Nord, stat supus sancțiunilor internaționale pentru programele sale nucleare și balistice. Identificarea și blocarea activelor sustrase rămân obiectivele principale ale operațiunilor desfășurate de anchetatorii americani și companiile de analiză blockchain.
