Korea Płn. zaprzecza udziałowi w ataku na Binance za 6,3 mld USD, krytykuje FBI

Korea Północna krytykuje FBI za obarczenie winą Binance

Kim Yo-jong odrzuciła we wtorek ustalenia FBI, określając przypisanie przez Waszyngton odpowiedzialności za atak z 29 października północnokoreańskim hakerom jako „poważną prowokację polityczną” – wynika z raportu agencji Yonhap News Agency, powołującej się na oświadczenie opublikowane przez państwową agencję Korean Central News Agency (KCNA).

W sobotę FBI wskazało TraderTraitor – sponsorowaną przez państwo północnokoreańską operację hakerską powiązaną z grupą Lazarus – jako odpowiedzialną za kradzież aktywów cyfrowych o wartości ponad 6 miliardów dolarów z Binance, największej na świecie giełdy kryptowalut.

Kim oskarżyła władze USA o próbę przedstawiania Korei Północnej jako państwa cyberprzestępczego, jednocześnie niesprawiedliwie obarczając ją odpowiedzialnością za incydenty hakerskie na całym świecie.

Twierdziła, że zarzuty te miały na celu zaszkodzenie międzynarodowej reputacji Korei Północnej i stanowiły naruszenie jej suwerenności w cyberprzestrzeni. Kim zasugerowała również, że Waszyngton mógł mieć ukryte motywy związane z odzyskaniem skradzionych kryptowalut.

„Gdy tylko obecna administracja amerykańska objęła urząd w zeszłym roku, ogłosiła, że skonfiskuje nielegalnie skradzione aktywa kryptowalutowe i wykorzysta je jako rezerwę strategiczną państwa” – powiedziała.

Kim zasugerowała, że zbadanie, kto ostatecznie czerpie korzyści z odzyskanych środków, mogłoby dostarczyć wskazówek dotyczących sprawców, nie przedstawiając jednak dowodów potwierdzających tę sugestię. Korea Północna wielokrotnie zaprzeczała odpowiedzialności za kradzieże kryptowalut przypisywane hakerom wspieranym przez państwo. Jednak agencja Yonhap zauważyła, że bezpośrednia interwencja Kim w spór dotyczący ataku hakerskiego była niezwykła.

Zaprzeczenie to pojawiło się po tym, jak kilka firm zajmujących się analizą danych z łańcucha bloków niezależnie powiązało kradzież z Binance z północnokoreańskimi cyberprzestępcami.

Jak wcześniej informował serwis Bitcoin.com News, firma TRM Labs z dużym prawdopodobieństwem przypisała atak grupie TraderTraitor, powołując się na aktywność w łańcuchu bloków oraz dane wywiadowcze zebrane poza sieciami publicznymi. Niezależny badacz ZachXBT również wskazał północnokoreańską grupę Lazarus – powiązaną z TraderTraitor – jako prawdopodobnego sprawcę.

Firma Chainalysis potwierdziła następnie tę ocenę po zidentyfikowaniu powiązań między środkami skradzionymi z Binance a aktywami związanymi z wrześniowym atakiem na Bitget, który wcześniej przypisywano północnokoreańskim hakerom.

Binance podnosi się po rekordowym ataku na kryptowaluty

Włamanie do Binance, którego wartość śledczy oszacowali na około 6,3 mld dolarów, jest największą kradzieżą kryptowalut w historii. Atak obejmował nieautoryzowane przelewy w kilku sieciach blockchain, w tym Ethereum i Bitcoin.

Binance początkowo sugerowało, że do incydentu mogło dojść w wyniku włamania do laptopa pracownika, jednak dalsze dochodzenie ujawniło dodatkowe luki w zabezpieczeniach. Giełda oświadczyła, że nie znalazła dowodów na wyciek kluczy prywatnych do portfeli i zobowiązała się pokryć straty.

Od tego czasu atakujący wykorzystali rozległą sieć portfeli kryptowalutowych do przenoszenia środków i utrudniania działań mających na celu odzyskanie skradzionych aktywów.

Firma Elliptic, zajmująca się analizą łańcuchów bloków, w ciągu niecałych czterech dni prześledziła skradzione aktywa poprzez około 12 000 portfeli w 11 łańcuchach bloków. Firma zidentyfikowała ponad 40 000 transakcji, choć oszacowała, że jedynie znikoma część środków została zamieniona na gotówkę.

FBI wezwało giełdy kryptowalut i inne podmioty zajmujące się aktywami cyfrowymi do zablokowania transakcji związanych ze zidentyfikowanymi portfelami atakujących. Binance poinformowało, że środki o wartości prawie 3 miliardów dolarów zostały zamrożone przez emitentów stablecoinów i inne giełdy, uniemożliwiając atakującym ich przenoszenie lub obrót. Emitent USDT, firma Tether, poinformowała, że w ciągu 30 minut od zgłoszenia podejrzanych przepływów sama zamroziła ten wiodący stablecoin o wartości ponad 1,5 miliarda dolarów.

Kim zakończyła swoje oświadczenie ostrzeżeniem, że Pjongjang bacznie obserwuje działania Waszyngtonu i może ponownie rozważyć niektóre aspekty swojej reakcji na to, co określił jako utrzymującą się wrogość ze strony Stanów Zjednoczonych.