L’FBI ha incolpato gli hacker nordcoreani per il furto di oltre 6 miliardi di dollari in criptovalute da Binance, identificando il gruppo legato allo stato TraderTraitor come responsabile dell’attacco. L’attribuzione segue un’indagine su uno dei più grandi furti di criptovalute mai segnalati.
La violazione è stata resa nota a fine ottobre 2026 dopo che gli aggressori hanno trasferito asset digitali dall’exchange di criptovalute. Binance ha stimato le perdite in circa 6,3 miliardi di dollari, mentre i rapporti successivi hanno collocato l’importo rubato intorno ai 6,43 miliardi di dollari.
In its announcement on October 31 , l’FBI ha identificato TraderTraitor come il gruppo dietro l’operazione. Il collettivo hacker è anche tracciato sotto diversi altri nomi, tra cui Jade Sleet, Slow Pisces e UNC4899. In precedenza è stato collegato ad attacchi contro aziende di criptovalute e i loro dipendenti.
L’FBI ha dichiarato che gli investigatori hanno osservato la criptovaluta rubata mentre veniva convertita principalmente in Ethereum. Le autorità si aspettano che gli aggressori continuino a spostare gli asset attraverso piattaforme finanziarie decentralizzate e servizi di scambio istantaneo di criptovalute per oscurarne l’origine.
L’indagine coinvolge l’FBI, il Secret Service degli Stati Uniti e la divisione investigativa penale dell’Internal Revenue Service. Queste agenzie stanno monitorando il movimento dei fondi rubati e lavorando per individuare opportunità per interrompere ulteriori riciclaggi.
Anche i ricercatori sulla sicurezza blockchain hanno monitorato gli asset rubati. Secondo Elliptic, circa 2,85 miliardi di dollari erano stati congelati su diverse reti blockchain, con l’assistenza di organizzazioni come Tether, Circle, Ripple, Arbitrum e Optimism.
L’incidente segue l’attacco del febbraio 2025 contro lo exchange di criptovalute Bybit, che ha causato perdite per circa 1,5 miliardi di dollari. Le autorità statunitensi avevano precedentemente attribuito quel furto a TraderTraitor, collegando il gruppo a due violazioni eccezionalmente gravi di criptovalute.
Binance sta lavorando per risarcire i clienti interessati e recuperare beni dopo l’attacco. L’exchange ha riferito di aver coperto circa il 90% delle perdite entro il 1° novembre.
La Corea del Nord ha respinto l’attribuzione dell’FBI. In una dichiarazione riportata il 3 novembre, Kim Yo Jong, sorella del leader nordcoreano Kim Jong Un, ha accusato Washington di fare accuse politicamente motivate e ha negato il coinvolgimento del paese nel furto di Binance.