Martedì la Corea del Nord ha respinto la conclusione dell'FBI, secondo cui i suoi hacker avrebbero rubato oltre 6 mld $ a Binance. Lo ha fatto con una dichiarazione di Kim Yo Jong diffusa dall'agenzia di stato KCNA. Il testo lascia intendere che dietro il furto possano esserci gli stessi USA.
Cosa ha detto Pyongyang
Kim Yo Jong, sorella del leader Kim Jong Un, ha dichiarato che "è una grave provocazione politica contro la RPDC il fatto che gli USA inducano in errore l'opinione pubblica internazionale, come se tutti i crimini informatici nel mondo fossero opera nostra", in una dichiarazione diffusa da KCNA. Ha definito l'accusa un tentativo "sinistro" di danneggiare l'immagine internazionale del paese.
Kim ha rigirato la colpa su Washington, citando il piano dell'amministrazione Trump di usare le crypto confiscate come riserva strategica. Chi guarda a chi finirà in mano "la cosiddetta criptovaluta rubata" una volta recuperata "potrebbe farsi un'idea di chi sia dietro l'attacco hacker", ha detto.
Cosa ha stabilito l'FBI
- Sabato l'FBI ha dichiarato che il gruppo nordcoreano da lei chiamato TraderTraitor è responsabile del furto di oltre 6 mld $ a Binance
- L'attribuzione conferma quanto pubblicato la scorsa settimana dalle società di analisi blockchain TRM Labs e Chainalysis
- L'FBI ha attribuito allo stesso gruppo l'hack da 1,5 mld $ a Bybit del febbraio 2025
- La Corea del Nord ha già negato in passato le accuse di attacchi hacker
Dove sono i fondi
Al 2 novembre, oltre 1 mld $ in ETH e circa 1,42 mld $ in BTC rubati a Binance avevano registrato pochi movimenti successivi, mentre altri fondi si spostavano rapidamente tra le chain, secondo Chainalysis. I fondi non avanzano tutti nel processo di riciclaggio allo stesso ritmo.
L'attività è in linea con la fase di "immediate layering" osservata dopo i precedenti hack nordcoreani, ma i fondi che tornano più volte su indirizzi già usati nel corso di migliaia di transazioni fanno pensare a un'automazione, secondo la società. Chainalysis si aspetta che le dimensioni del furto "mettano sotto pressione i canali di riciclaggio fidati degli autori", spingendo i fondi verso bridge, exchange istantanei e servizi di swap.
La posizione di Binance
Binance ha dichiarato che i prelievi netti hanno raggiunto 4,72 mld $ da quando sono ripresi domenica, una "quota relativamente limitata" degli asset totali, pari a circa 157 mld $.
Alle 22:00 ET di lunedì i depositi orari superavano i prelievi, "segno di una maggiore attività degli utenti e di flussi che si stabilizzano", ha spiegato Binance. Da allora l'exchange ha ripristinato i prelievi per altre decine di token su Ethereum e Solana.
- Chi detiene i suoi 10 token principali, tra cui BTC, ETH, USDT e USDC, può verificare che i saldi siano coperti per intero tramite una zero-knowledge proof dello snapshot delle riserve del 31 ottobre
- Binance ha coperto circa il 95% degli asset rubati; il resto è composto da token meno liquidi, che richiedono più tempo per essere acquistati
- Per mercoledì è previsto uno snapshot più ampio delle riserve