Corea del Nord nega hack Binance da 6,3 miliardi, accuse FBI "provocazione politica"

La Corea del Nord critica aspramente l’FBI per aver accusato Binance

Martedì Kim Yo-jong ha respinto le conclusioni dell’FBI, descrivendo l’attribuzione da parte di Washington dell’attacco del 29 ottobre agli hacker nordcoreani come una «grave provocazione politica», secondo un rapporto dell’agenzia di stampa Yonhap che cita una dichiarazione pubblicata dall’agenzia di stampa statale Korean Central News Agency (KCNA).

Sabato l’FBI ha identificato TraderTraitor, un’operazione di hacking sponsorizzata dallo Stato nordcoreano e associata al Gruppo Lazarus, come responsabile del furto di oltre 6 miliardi di dollari in asset digitali da Binance, la più grande piattaforma di scambio di criptovalute al mondo.

Kim ha accusato le autorità statunitensi di tentare di dipingere la Corea del Nord come uno Stato criminale informatico, attribuendole ingiustamente la responsabilità di incidenti di hacking in tutto il mondo.

Ha affermato che le accuse mirano a danneggiare la reputazione internazionale della Corea del Nord e costituiscono una violazione della sua sovranità nel cyberspazio. Kim ha inoltre suggerito che Washington potrebbe avere secondi fini legati al recupero delle criptovalute rubate.

«Non appena l’attuale amministrazione statunitense è entrata in carica lo scorso anno, ha annunciato che avrebbe confiscato le criptovalute sottratte illegalmente per utilizzarle come riserva strategica dello Stato», ha affermato.

Kim ha suggerito che esaminare chi tragga in ultima analisi beneficio dai fondi recuperati potrebbe fornire indizi sugli autori, senza tuttavia presentare prove a sostegno di tale ipotesi. La Corea del Nord ha ripetutamente negato ogni responsabilità per i furti di criptovalute attribuiti a hacker sostenuti dallo Stato. Tuttavia, Yonhap ha osservato che l’intervento diretto di Kim in una controversia su un incidente di hacking fosse insolito.

La smentita arriva dopo che diverse società di intelligence blockchain hanno collegato in modo indipendente il furto su Binance a criminali informatici nordcoreani. Come riportato in precedenza da Bitcoin.com News, TRM Labs ha attribuito l’attacco a TraderTraitor con un elevato grado di certezza, citando l’attività sulla blockchain e le informazioni raccolte al di fuori delle reti pubbliche. Anche l’investigatore indipendente ZachXBT ha identificato il gruppo nordcoreano Lazarus — che è stato collegato a TraderTraitor — come probabile autore dell’attacco. Chainalysis ha successivamente rafforzato tale valutazione dopo aver individuato collegamenti tra i fondi sottratti a Binance e le risorse associate a un attacco di settembre contro Bitget, precedentemente attribuito a hacker nordcoreani.

Binance si riprende dall’attacco informatico da record

La violazione di Binance, che gli investigatori hanno stimato in circa 6,3 miliardi di dollari, è il più grande furto di criptovalute mai registrato. L’attacco ha comportato trasferimenti non autorizzati su diverse reti blockchain, tra cui Ethereum e Bitcoin.

Binance aveva inizialmente ipotizzato che un laptop di un dipendente compromesso potesse aver facilitato l’incidente, ma le indagini successive hanno portato alla luce ulteriori falle nella sicurezza. L’exchange ha dichiarato di non aver trovato prove che le chiavi private dei propri wallet fossero trapelate e si è impegnata a coprire le perdite. Da allora, gli autori dell’attacco hanno utilizzato una vasta rete di wallet di criptovalute per spostare i proventi e complicare le operazioni di recupero.

La società di analisi blockchain Elliptic ha rintracciato gli asset rubati attraverso circa 12.000 portafogli distribuiti su 11 blockchain in meno di quattro giorni. La società ha identificato oltre 40.000 transazioni, sebbene abbia stimato che solo una parte trascurabile dei proventi fosse stata convertita in contanti.

L’FBI ha esortato gli exchange di criptovalute e altre società operanti nel settore degli asset digitali a bloccare le transazioni associate ai portafogli identificati degli autori dell’attacco. Binance ha dichiarato che fondi rubati per un valore di quasi 3 miliardi di dollari sono stati congelati dagli emittenti di stablecoin e da altri exchange, rendendo impossibile agli autori dell’attacco spostarli o scambiarli. L’emittente di USDT, Tether, ha dichiarato di aver congelato da sola oltre 1,5 miliardi di dollari della principale stablecoin entro 30 minuti dalla segnalazione di flussi sospetti.

Kim ha concluso la sua dichiarazione avvertendo che Pyongyang sta osservando da vicino le azioni di Washington e potrebbe riconsiderare alcuni aspetti della propria risposta a quella che definisce una continua ostilità da parte degli Stati Uniti.