Krypto3 lis 2026, 04:02 UTC·2 min czytania

Hack Binance: FBI wskazuje Koreę Północną i grupę TraderTraitor

FBI oficjalnie przypisało kradzież ponad 6 mld dolarów z giełdy Binance północnokoreańskiej grupie TraderTraitor, części Lazarusa. Skradzione środki są już prane.

Zdjęcie: 01net.com

SUMO

Dialo

ediviewer

FBI oficjalnie uznało Koreę Północną za sprawcę włamania do giełdy kryptowalut Binance. W komunikacie opublikowanym w sobotę 31 października amerykańska agencja wskazała grupę TraderTraitor, wchodzącą w skład siatki Lazarus. Według śledczych cyberprzestępcy działający na zlecenie Pjongjangu właśnie piorą skradzione środki w różnych blockchainach.

„Koreańska Republika Ludowo-Demokratyczna jest odpowiedzialna za kradzież ponad 6 mld dolarów w aktywach wirtualnych z giełdy Binance około 29 października 2026 roku” – napisało FBI. Atrybucja nie jest zaskoczeniem: już dzień po ataku firma analityczna TRM Labs wskazała TraderTraitor z „wysokim stopniem pewności”. Chainalysis zauważyło ponadto, że środki z Binance mieszają się z pieniędzmi skradzionymi miesiąc wcześniej z giełdy Bitget, która także padła ofiarą tej grupy.

Setki adresów i apel do branży

FBI, wspólnie z USSS i IRS-CI, zaobserwowało, że hakerzy zamieniają łupy głównie na Ethereum (ETH). Kolejnym krokiem ma być dalsze pranie przez usługi DeFi i natychmiastowe wymieniarki. Agencja opublikowała listę adresów: kilkaset w sieci Ethereum, 19 bitcoinowych i jeden w Solanie. Giełdy, usługi DeFi, firmy analityczne i operatorzy THORChain mają blokować transakcje powiązane z tymi adresami.

Współpraca nie jest pewna. Po ataku na Bybit w 2025 roku Koreańczycy wymienili w THORChain ponad miliard dolarów w ether na bitcoiny. Operatorzy rozważali blokady, ale jeden z deweloperów projektu zrezygnował w proteście. Według Chainalysis zamrożono dotąd około 2,8 mld dolarów.

Śledzenie środków z Binance jest wyjątkowo trudne. Hakerzy korzystają już z tysięcy adresów w wielu sieciach, a w nadchodzących tygodniach mogą używać dziesiątków tysięcy. „To napad na bank z prędkością internetu, ale możemy też śledzić te środki w czasie rzeczywistym. To gra w kotka i myszkę” – mówi Ari Redbord z TRM Labs.

Znany schemat działania

TraderTraitor ma na koncie 1,5 mld dolarów skradzione z Bybit w lutym 2025 roku oraz 292 mln dolarów z protokołu KelpDAO. Według Chainalysis w ubiegłym roku północnokoreańscy hakerzy ukradli platformom kryptowalutowym 2,02 mld dolarów. Pieniądze pomagają finansować m.in. rozwój broni i pociski balistyczne.

Grupa często podszywa się pod rekruterów lub zatrudnia się w atakowanych firmach, a zamiast łamać szyfrowanie portfeli, przejmuje komputer osoby trzeciej. W przypadku Binance atak miał się zacząć od zainfekowania laptopa inżyniera złośliwym oprogramowaniem. „Najsłabszym ogniwem pozostaje człowiek” – zauważa Silviu Stahie z Bitdefendera.