Autoritățile americane au atribuit oficial Coreei de Nord unul dintre cele mai spectaculoase furturi de active digitale anunțate vreodată. FBI susține că hackeri afiliați regimului de la Phenian au sustras peste 6,3 miliarde de dolari în criptomonede de pe Binance, cea mai mare platformă de tranzacționare a activelor digitale din lume. Atacul ar fi avut loc în jurul datei de 29 octombrie 2026, iar anchetatorii avertizează că fondurile sunt supuse unui proces complex de conversie și spălare prin intermediul rețelelor blockchain și al serviciilor financiare descentralizate.
Potrivit informațiilor comunicate de Biroul Federal de Investigații (FBI) și relatate de AFP, responsabilitatea pentru operațiune îi revine grupării de hackeri TraderTraitor, asociată de autoritățile americane cu Coreea de Nord. Dimensiunea prejudiciului transformă incidentul într-un caz fără precedent pentru industria criptomonedelor, ridicând noi semne de întrebare privind securitatea platformelor care gestionează active digitale în valoare de sute de miliarde de dolari.
Într-un comunicat publicat sâmbătă, FBI a anunțat că Republica Populară Democrată Coreeană este responsabilă pentru sustragerea a peste 6 miliarde de dolari în active virtuale de pe Binance.
Anchetatorii americani plasează incidentul în jurul datei de 29 octombrie 2026 și indică gruparea TraderTraitor drept autorul operațiunii informatice.
Atribuirea atacului reprezintă un element important al investigației, având în vedere că grupările de hackeri asociate Coreei de Nord sunt suspectate de mai mulți ani că desfășoară operațiuni informatice pentru obținerea unor sume importante de bani prin atacuri asupra infrastructurilor financiare digitale.
În cazul Binance, amploarea prejudiciului estimat depășește cu mult valorile întâlnite în majoritatea incidentelor de securitate care au vizat platformele de tranzacționare a criptomonedelor.
FBI consideră că operațiunea reprezintă cel mai mare furt de active digitale identificat până în prezent, iar cazul este urmărit îndeaproape de instituțiile și companiile care activează în domeniul securității blockchain.
Una dintre principalele preocupări ale anchetatorilor americani este reprezentată de modul în care atacatorii încearcă să ascundă proveniența fondurilor.
Potrivit comunicatului FBI, hackerii au început să pregătească transformarea activelor sustrase în Ether, criptomoneda asociată rețelei Ethereum. Această etapă ar putea facilita transferul banilor prin mai multe infrastructuri digitale, complicând identificarea traseului fondurilor.
Autoritățile americane avertizează că următoarea etapă ar putea implica utilizarea serviciilor de finanțe descentralizate, cunoscute sub denumirea DeFi, precum și a platformelor de schimb instantaneu între criptomonede.
Aceste instrumente permit efectuarea unor conversii rapide între diferite active digitale, fără implicarea obligatorie a unei bănci sau a unui intermediar financiar tradițional.
Prin utilizarea succesivă a acestor servicii, atacatorii pot încerca să fragmenteze sumele transferate și să îngreuneze identificarea originii banilor. Astfel de operațiuni sunt asociate proceselor de spălare a fondurilor provenite din activități ilegale.
FBI publică aproximativ 500 de adrese Ethereum și cere blocarea tranzacțiilor
Pentru a limita posibilitatea ca fondurile furate să fie transferate sau convertite în continuare, FBI a făcut publică o listă cu aproximativ 500 de adrese din rețeaua Ethereum.
Potrivit anchetatorilor, aceste adrese sunt utilizate de membrii grupării TraderTraitor în procesul de deplasare și spălare a activelor sustrase.
Autoritățile americane au solicitat platformelor de tranzacționare a criptomonedelor, furnizorilor de servicii DeFi și companiilor specializate în analiza tranzacțiilor blockchain să urmărească respectivele adrese și să blocheze operațiunile asociate acestora, în măsura în care infrastructura și competențele lor permit acest lucru.
Publicarea adreselor urmărește să reducă posibilitățile de valorificare a criptomonedelor furate. Spre deosebire de sistemul bancar tradițional, unde instituțiile financiare pot interveni asupra conturilor în baza unor proceduri legale, tranzacțiile blockchain se desfășoară prin rețele descentralizate, ceea ce face intervenția mai complicată.
Totuși, transparența registrelor blockchain permite companiilor de analiză specializate să urmărească circulația activelor digitale și să identifice legăturile dintre diferite portofele.
Dimensiunea incidentului este cu atât mai relevantă cu cât Binance ocupă o poziție dominantă pe piața globală a criptomonedelor.
Platforma permite utilizatorilor să cumpere, să vândă și să tranzacționeze numeroase active digitale și avea aproximativ 335 de milioane de utilizatori înregistrați la nivel mondial.
Conform raportului anual aferent anului 2025, Binance deținea în custodie active în valoare de aproximativ 162,8 miliarde de dolari.
Prin raportare la această valoare, suma de 6,3 miliarde de dolari menționată de FBI reprezintă o proporție importantă din activele aflate în custodia platformei, chiar dacă valoarea totală a activelor administrate și prejudiciul atribuit atacului sunt indicatori diferiți și nu trebuie confundați.
Cazul readuce în atenție vulnerabilitățile infrastructurilor financiare digitale, într-o perioadă în care platformele de criptomonede gestionează volume tot mai mari de capital și deservesc sute de milioane de utilizatori.
Grupările de hackeri asociate Coreei de Nord sunt urmărite de autoritățile occidentale pentru operațiuni informatice care vizează instituții financiare, companii tehnologice și platforme de criptomonede.
Activele digitale reprezintă o țintă atractivă pentru atacatori deoarece pot fi transferate rapid între jurisdicții, iar recuperarea sumelor sustrase poate fi dificilă atunci când fondurile trec prin numeroase portofele și servicii descentralizate.
În acest context, atribuirea atacului de la Binance grupării TraderTraitor amplifică preocupările privind utilizarea criminalității informatice pentru obținerea unor resurse financiare la scară internațională.
Pentru industria criptomonedelor, provocarea nu este reprezentată doar de prevenirea accesului neautorizat la infrastructurile platformelor, ci și de capacitatea operatorilor de a identifica rapid tranzacțiile suspecte și de a coopera cu autoritățile din mai multe jurisdicții.