FBI-ul a atribuit oficial grupării nord-coreene TraderTraitor furtul de criptomonede de la Binance, evaluat la aproximativ 6,36 miliarde de dolari. Atacul, petrecut în jurul datei de 29 octombrie 2026, ar fi cel mai mare jaf de active digitale înregistrat, iar cea mai mare parte a fondurilor a fost transferată în numai 20 de minute.
Într-o alertă publicată sâmbătă, agenția a spus că Republica Populară Democrată Coreeană este responsabilă pentru sustragerea a peste șase miliarde de dolari în active virtuale. TraderTraitor este cunoscută și sub numele de Lazarus Group, Jade Sleet și APT38 și a fost asociată cu numeroase furturi din sectorul cripto.
Accesul prin laptopul unui inginer a deschis calea retragerilor
Atribuirea FBI-ului vine după ce firmele de analiză blockchain TRM Labs și Chainalysis legaseră deja atacul de TraderTraitor. Binance a indicat anterior că laptopul compromis al unui inginer DevOps le-a permis atacatorilor să ajungă la un container de servicii și să trimită tranzacții de retragere neautorizate.
Potrivit FBI-ului, fondurile furate au fost mutate prin zece blockchainuri. Agenția a observat că TraderTraitor convertește activele în principal în Ethereum (ETH) și se așteaptă ca acestea să fie spălate mai departe prin platforme de finanțe descentralizate (DeFi) și servicii de schimb instantaneu între criptomonede.
Sursă foto: www.bleepstatic.comFBI-ul, Secret Service-ul american și divizia de investigații penale a IRS le cer burselor cripto, operatorilor blockchain și altor furnizori de servicii pentru active virtuale să blocheze tranzacțiile legate de adresele folosite la spălarea banilor. Lista publicată de FBI cuprinde 628 de adrese: 608 Ethereum, 19 Bitcoin și una Solana.
Campania de recrutare falsă revine în atacurile asupra cripto
TraderTraitor are un istoric îndelungat de atacuri asupra companiilor cripto și angajaților lor. Hackerii nord-coreeni au fost legați de furtul de 387,5 milioane de dolari de la Bitget, în septembrie 2026, de atacul Drift de 280 de milioane din aprilie 2026, de jaful Bybit de 1,5 miliarde din februarie 2025 și de furtul DMM Bitcoin de 308 milioane, din mai 2024.
Una dintre tacticile asociate grupării Lazarus este Operațiunea DreamJob, o campanie de durată în care atacatorii se dau drept recrutori și contactează dezvoltatori software sau angajați din industria cripto cu oferte de muncă false. Scopul este să-i convingă să instaleze malware, folosind procesul de recrutare drept paravan pentru compromiterea dispozitivelor.
Atacurile asupra DMM Bitcoin și Bybit au implicat, de asemenea, compromiterea calculatoarelor unor angajați sau dezvoltatori cu acces la infrastructura cripto. În cazul DMM, un atacator care pretindea că recrutează pe LinkedIn a convins un angajat al companiei de portofele digitale Ginco să ruleze cod Python malițios, prezentat drept test de angajare.
În cazul Bybit, atacatorii au compromis calculatorul unui dezvoltator Safe{Wallet}, apoi au accesat platforma și au manipulat o cerere legitimă de tranzacție a unui angajat DMM. Modificarea a redirecționat 1,5 miliarde de dolari în criptomonede către portofele controlate de hackeri.
Atacul asupra Drift din aprilie 2026 a fost precedat de șase luni de inginerie socială. Persoane care s-au prezentat drept reprezentanți ai unei firme de tranzacționare cripto s-au întâlnit cu membri ai echipei Drift la mai multe conferințe din industrie și au construit relații în timp; anchetatorii cred că dispozitivele unor angajați au fost compromise printr-un depozit de cod malițios sau o aplicație TestFlight.
Binance promite să suporte pierderea și să reia retragerile
Într-o declarație transmisă BleepingComputer, Binance a anunțat că pregătește reluarea primei etape de retrageri pe 1 noiembrie, între orele 06:00 și 09:00 UTC. Bursa spune că lucrează în continuare la restabilirea serviciilor și la acoperirea activelor furate.
Binance afirmă că a acoperit aproximativ 95% din suma afectată, față de 90% în actualizarea anterioară. Restul de 5% este alcătuit din tokenuri mai puțin lichide, pe care compania spune că le cumpără în continuare atât de pe piață, cât și prin tranzacții extrabursiere (OTC).
Compania a declarat că soldurile în BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD și ZEC sunt acoperite integral și că serviciile de depunere nu au fost afectate. Binance a mai transmis că pierderile nu vor fi transferate utilizatorilor și că va suporta impactul financiar al fondurilor furate.
Reluarea retragerilor este, potrivit companiei, un pas important, nu încheierea intervenției: Binance spune că va continua să-și consolideze măsurile de protecție și să finalizeze procesul de recuperare. Publicarea adreselor urmărite oferă furnizorilor de servicii cripto o bază pentru identificarea și blocarea transferurilor, însă FBI-ul avertizează că fondurile pot trece prin servicii DeFi și schimburi rapide.
