FBI atribuie Coreei de Nord furtul de criptomonede de la Binance; Trump spune că implicarea nu este confirmată
FBI a acuzat oficial Coreea de Nord că a furat peste 6 miliarde de dolari în active virtuale de pe platforma Binance, în jurul datei de 29 octombrie 2026. Donald Trump și-a exprimat îndoiala că Phenianul ar fi responsabil, iar Binance a anunțat că a recuperat 90% din suma sustrasă.
Acuzația FBI și traseul fondurilor
Poliția federală americană a făcut publică acuzația sâmbătă. „Republica Populară Democrată Coreeană (Coreea de Nord) este responsabilă de furtul a peste 6 miliarde de dolari americani în active virtuale de pe platforma de tranzacționare a criptomonedelor Binance, în jurul datei de 29 octombrie 2026”, a scris FBI într-un comunicat.
Anchetatorii americani afirmă că au identificat, în spatele acestui furt fără precedent, grupul de hackeri nord-coreeni cunoscut sub numele de TraderTraitor și au constatat că hoții erau pe cale să convertească fondurile deturnate în Ether, criptomoneda rețelei Ethereum.
„Se preconizează că aceste active vor fi apoi spălate în continuare prin conversii efectuate cu ajutorul serviciilor DeFi şi al schimburilor instantanee, pentru a le pregăti pentru alte etape ale procesului de spălare a banilor”, se precizează în comunicat.
Serviciile DeFi (finanțe descentralizate) sunt servicii financiare care funcționează pe blockchain. Schimburile instantanee permit convertirea rapidă a unei criptomonede în alta, fără a apela la o bancă sau la un intermediar tradițional.
FBI a publicat o listă cu aproximativ 500 de adrese Ethereum „pe care membrii grupului TraiderTraitor le utilizează în prezent pentru a spăla aceste active furate” și a solicitat platformelor de criptomonede, serviciilor DeFi și companiilor de analiză blockchain să blocheze tranzacțiile legate de aceste adrese.
Reacția lui Trump și precedentele atacuri
Donald Trump, care se laudă în mod regulat că întreține relații personale bune cu liderul nord-coreean Kim Jong Un, și-a exprimat totuși îndoieli cu privire la implicarea Phenianului. „Nu sunt îngrijorat. Suntem pe cale să aflăm mai multe. Nu ştim dacă este vorba de Coreea de Nord”, a declarat el jurnaliștilor la reședința sa din Florida, sâmbătă seara târziu.
Suma furată reprezintă de patru ori suma pe care TraitorTrader o sustrăsese, potrivit FBI, de pe platforma ByBit în februarie 2025, adică 1,5 miliarde de dolari, la acea vreme cel mai mare furt de criptomonede.
Amploarea atacului cibernetic asupra Binance a scos la iveală capacitatea Coreei de Nord — supusă unor sancțiuni internaționale severe din cauza programelor sale nucleare și de rachete balistice — de a-și procura venituri prin mijloace ilicite.
Grupurile de hackeri și reluarea retragerilor
Grupul TraderTraitor este considerat a face parte din grupul Lazarus, care, la rândul său, este afiliat serviciilor de informații nord-coreene. Lazarus a devenit cunoscut în 2014, când a fost acuzat că a piratat studiourile Sony Pictures Entertainment ca represalii pentru filmul satiric despre Coreea de Nord „Interviul care ucide!”.
Potrivit unui raport al armatei americane din 2020, unitatea nord-coreeană de război cibernetic, „Biroul 121”, numără 6.000 de angajați care operează și din străinătate, în special din Belarus, China, India, Malaezia sau Rusia.
Lider mondial în ceea ce privește volumul tranzacțiilor cu monede digitale, Binance are 335 de milioane de utilizatori. Spre comparație, site-ul Crypto.com înregistra 741 de milioane de deținători de criptomonede la nivel mondial.
Grupul a anunțat sâmbătă că clienții săi ar trebui să poată relua duminică operațiunile de retragere, suspendate după furt pentru a opri pierderile. Binance, care depune eforturi pentru a identifica activele furate cu ajutorul altor actori din ecosistemul criptomonedelor, a asigurat că niciunul dintre clienții săi nu va avea de suferit.
Compania a declarat că achiziționează active echivalente cu cele sustrase și a afirmat sâmbătă că a reușit astfel să recupereze „90 %” din suma furată, continuând totodată eforturile de a recupera restul de 10 %, active pe care le consideră „mai puțin lichide”.
Atacul asupra Binance are loc într-un moment în care numeroși observatori își exprimă îngrijorarea cu privire la faptul că capacitățile din ce în ce mai extinse ale modelelor de inteligență artificială ar putea compromite criptografia și protocoalele de securitate informatică.
