
Korea Północna zaprzeczyła, że stoi za rekordowym atakiem na giełdę kryptowalut Binance, w którym skradziono 6,3 mld dolarów, czyli 4,7 mld funtów. Kim Yo Jong, siostra przywódcy Kim Jong Una i dyrektorka Departamentu Spraw Ogólnych, nazwała oskarżenia „absurdalną retoryką”.
W oświadczeniu wydanym we wtorek Kim Yo Jong stwierdziła, że zarzuty to kolejna „podstępna próba” USA, aby zniszczyć wizerunek Pjongjangu. „USA po raz kolejny dokonały banalnej prowokacji, łącząc to z Koreańską Republiką Ludowo-Demokratyczną” – powiedziała. Dodała, że jest to „poważna prowokacja polityczna” przeciwko KRLD, ponieważ Waszyngton wprowadza opinię publiczną w błąd, jakoby wszystkie cyberprzestępstwa na świecie były dziełem Korei Północnej.
FBI, Secret Service i analitycy cyberbezpieczeństwa twierdzą, że atak zorganizowała Korea Północna. Według analityków blockchain i FBI stoi za nim wspierana przez państwo grupa hakerska TraderTraitor, wchodząca w skład Lazarus Group. Firmy TRM Labs i Chainalysis zidentyfikowały ją „z wysoką pewnością”.
Do kradzieży doszło w czwartek, 29 października. Binance, największa giełda kryptowalut na świecie pod względem dziennych obrotów, początkowo wstrzymała wypłaty. W niedzielę po godz. 14 czasu singapurskiego zaczęła je przywracać etapami. Najpierw klienci mogli wypłacać ethereum, USDT i USDC na blockchainie Ethereum oraz część aktywów w BNB Smart Chain, później wznowiono obsługę Dogecoin i Avalanche.
Spółka poinformowała, że odtworzyła już większość skradzionych środków i pokryje całość strat. Richard Teng, współdyrektor generalny Binance, zapewnił, że użytkownicy nie poniosą finansowych skutków ataku. Binance zaznaczyła, że pozostała część aktywów jest mniej płynna, więc jej odkupienie może potrwać dłużej.
W pierwszych godzinach po wznowieniu wypłat klienci wycofali 3,64 mld dolarów netto. Między 6.00 a 15.30 GMT 1 listopada giełda zrealizowała wypłaty o wartości 4,649 mld dolarów i przyjęła 1,01 mld dolarów wpłat. To nieco ponad 2 proc. z 171 mld dolarów aktywów, którymi zarządza Binance. Firma utrzymuje, że sytuacja stabilizuje się po początkowym skoku.
Według Aleca Zebricka z Chainalysis środki powiązane z atakiem wciąż są prane. „Nadal widzimy, że fundusze są prane dość aktywnie” – powiedział BBC. Jak dodał, przestępcy rozdzielają je na tysiące adresów i depozytów.
To nie pierwszy atak łączony z Koreą Północną. W 2014 r. hakerzy mieli włamać się do Sony Pictures w odwecie za film „The Interview”. W zeszłym roku FBI oświadczyło, że Korea Północna odpowiada za kradzież 1,5 mld dolarów z giełdy Bybit. Pjongjang konsekwentnie zaprzecza tym oskarżeniom.