FBI pekar ut Nordkorea för kryptostöld på 6,3 miljarder dollar från Binance

FBI meddelade på lördagen den 31 oktober att Nordkorea ligger bakom stölden av över 6 miljarder dollar i kryptovaluta från Binance. Amerikanska myndigheter har nu formellt bekräftat vad blockkedjeanalytiker hävdat i två dagar, att historiens största kryptostöld var ett verk av Pyongyangs statsstödda hackare. Enligt Channel NewsAsia har myndigheten identifierat enheten som TraderTraitor. FBI har uppgett att samma grupp låg bakom Bybit-hacket på 1,5 miljarder dollar i februari 2025.channelnewsasia.com+1

"FBI har, tillsammans med partners vid USSS och IRS-CI, observerat att TraderTraitor-aktörer konverterar stulna tillgångar främst till Ethereum ↘ 0.57%," sade myndigheten i ett uttalande som rapporterats av Bloomberg. De tillade att de förväntar sig ytterligare penningtvätt via DeFi och tjänster för omedelbart byte av kryptovaluta. NewsNation Nexstar Media Group, Inc. ↗ 0.57% rapporterade att FBI även publicerat kryptoadresser kopplade till stölden och bett allmänheten om information.newsnationnow.com+1

Tjugo minuter, 6,3 miljarder dollar

Attacken inleddes klockan 16:05 österamerikansk tid torsdagen den 29 oktober. Hackare kom över drygt 6,3 miljarder dollar på cirka 20 minuter, rapporterar NPR. TRM Labs uppskattar den totala summan till 6,36 miljarder dollar, fördelat över tio blockkedjor. VD Richard Teng kallade det en "komplex attack" som involverade en komprometterad bärbar dator och skadlig kod utformad för att radera sina egna spår. Han sade att angriparna manipulerade ett system för transaktionsgodkännande för att tömma en internetansluten "varm" plånbok utan att gå via normala kontroller, rapporterade Reuters.npr.org+2

TRM och Chainalysis hade redan kopplat attacken till TraderTraitor "med hög säkerhet," rapporterade AP. Tidigare hade FBI endast sagt att de var "medvetna om händelsen," rapporterade Nextgov/FCW. Nordkorea har tidigare förnekat liknande anklagelser, enligt Reuters.newsobserver.com+2

Frysningar och återbetalning

Binance och deras partners har fryst cirka 3 miljarder dollar av de stulna tillgångarna, rapporterar NPR. Tether frös nästan 1,57 miljarder dollar och Circle ↗ 4.36% frös mer än 800 miljoner dollar, rapporterade Reuters. Ripple och World Liberty Financial frös också tokens. Utgivare av stablecoins kan låsa tokens som finns på specifika adresser, men angriparna lyckades ändå konvertera cirka 786 miljoner dollar till tillgångar som är svårare att spåra, uppgav Elliptic för Business Insider.africa.businessinsider.com+2

På lördagen meddelade Binance att de använt företagets pengar för att köpa nya tokens och ersätta 90 procent av de stulna medlen, rapporterade Channel NewsAsia. Börsen planerar att återuppta uttag på söndagen den 1 november, enligt Business Insider. Kryptopriserna föll efter att hacket blivit känt, rapporterade Reuters, och Bitcoin ↘ 0.86% var bland de valutor som sjönk.newsobserver.com+2

Oro för vapen

Analytiker varnar för att pengarna kan finansiera Nordkoreas vapenprogram. "Det här är inte bara en kommersiell hackare som vill tjäna lite pengar," sade Ari Redbord på TRM till NPR. "Det här kommer att användas för vapenspridning och annan destabiliserande verksamhet."npr.org