Ukradené XRP z Binance se pohnuly, FBI viní Severní Koreu

FBI oficiálně obvinila severokorejské státní hackery z krádeže zhruba 6,3 miliardy dolarů z burzy Binance a zveřejnila stovky adres peněženek, o kterých tvrdí, že drží nebo držely ukradené prostředky. Požádala kryptoměnový průmysl, aby odmítl jakékoli transakce s nimi spojené. Ve varování ze dne 31. října úřad uvedl, že Severní Korea je zodpovědná za odcizení více než 6 miliard dolarů ve virtuálních aktivech dne 29. října nebo kolem tohoto data, a tuto aktivitu označila jako "TraderTraitor". Blockchainoví analytici tvrdí, že praní špinavých peněz stále probíhá a zdá se být z velké části automatizované.fbi.gov

Co FBI požadovala

FBI, tajná služba a daňový úřad (IRS) uvedly, že aktéři TraderTraitor převádějí ukradená aktiva hlavně na Ethereum ↘ 0.23%. Podle FBI očekávají, že hackeři budou peníze dále prát prostřednictvím DeFi a služeb pro okamžitou směnu. Agentury vyzvaly provozovatele uzlů THORChain, provozovatele uzlů RPC, okamžité směnárny, DeFi platformy a analytické firmy, aby zablokovaly transakce zahrnující uvedené adresy nebo prostředky, které z nich pocházejí. Seznam obsahuje 608 adres Ethereum, 19 adres Bitcoin ↘ 0.00% a jednu adresu Solana, uvedl SecurityWeek. Stejná skupina byla podle AP obviněna z hackerského útoku na Bybit v roce 2025, při kterém bylo ukradeno 1,5 miliardy dolarů.apnews.com+2

Prezident Donald Trump si nebyl tak jistý. "Nevíme, jestli je to Severní Korea," řekl v sobotu novinářům, i když dodal, že by to stále mohlo být potvrzeno, uvedla AP.apnews.com

Praní peněz pokračuje

Společnost Elliptic odhaduje krádež na 6,43 miliardy dolarů napříč 11 blockchainy a uvádí, že 2,85 miliardy dolarů bylo zmrazeno nebo zabaveno. Útočník stále ovládá zhruba 3,25 miliardy dolarů, které žádný emitent nemůže zmrazit, rozprostřených na více než 800 adresách, uvádí SecurityWeek. Brzy 2. listopadu se všech 233 milionů XRP ↗ 1.17% spojených s krádeží poprvé pohnulo na šest nových adres, uvedl Elliptic. Elliptic dodal, že většina zbývajících prostředků ještě nebyla vyprána a velmi pravděpodobně je stále drží Severní Korea. "Prostředky z Binance jsou přesouvány něčím, co nespí," uvedla firma.securityweek.com+1

Chainalysis uvedla, že pachatelé přesunuli více než 500 milionů dolarů přes více než 1 000 adres Tron ↗ 3.70% a začali přesouvat prostředky na Solana, uvedl Yahoo Finance.finance.yahoo.com

Reakce Binance

Generální ředitel Richard Teng uvedl, že vyšetřování "odhalilo další body průniku" kromě kompromitovaného notebooku, který burza původně podezřívala. Uvedl, že útočník použil mechanismus sebedestrukce, který při spuštění vymazal jeho nástroje, uvedl SecurityWeek. Binance obnovila výběry ve fázích 1. listopadu a během prvních 9,5 hodin nahlásila čistý odliv ve výši zhruba 3,64 miliardy dolarů. Podle The Business Standard tvrdí, že nahradila asi 95 % ukradených aktiv a pokryje veškeré ztráty.tbsnews.net+1

Ari Redbord ze společnosti TRM Labs očekává, že hackeři budou prostředky rozdělovat na menší části a během měsíců je směrovat přes menší burzy. "Je to prostě hra na kočku a myš," řekl pro AP.apnews.com