Coreea de Nord: 1,4 mld. dolari în Bitcoin din atacul Binance, neatinsă

Hackerii nord-coreeni se află în spatele jafului de 6,3 miliarde de dolari de la Binance

Încă o dată, Phenianul este acuzat că a orchestrat un jaf de 6,3 miliarde de dolari împotriva celei mai mari burse de criptomonede din lume, după volumul tranzacțiilor. Ancheta preliminară a Binance a sugerat că intruziunea a pornit de la laptopul compromis al unui inginer de software. Această breșă le-a oferit ulterior atacatorilor un punct de acces către unul dintre serviciile interne ale platformei.

Cu toate acestea, concluziile ulterioare ale anchetei criminalistice au dezvăluit sisteme suplimentare compromise, sugerând o operațiune mult mai sofisticată decât simplul furt al datelor de autentificare ale unui singur angajat. Mai multe firme de analiză a datelor din blockchain, printre care Chainalysis, Elliptic și TRM Labs, au atribuit furtul grupului Tradertraitor, o concluzie confirmată pe 31 octombrie, când FBI a identificat operațiunea de hacking nord-coreeană ca fiind responsabilă pentru atac.

Tradertraitor este strâns legat de Grupul Lazarus, funcționând ca un subgrup specializat, motivat financiar, și reprezintă o denumire pentru campaniile asociate de malware și spionaj cibernetic din cadrul aparatului mai larg de hacking sponsorizat de stat al Coreei de Nord. Grupul Lazarus a controlat de-a lungul timpului rezerve substanțiale de bitcoin, iar cel mai recent furt de 18.270,2 BTC plasează aparent Coreea de Nord pe locul al treilea în lume printre statele care dețin cea mai mare cantitate de criptomonedă.

Deși lichidarea bitcoin-ului obținut ilegal este considerată pe scară largă o provocare formidabilă, Phenianul a demonstrat în repetate rânduri o aparentă capacitate de a transforma activele furate în fonduri utilizabile cu relativă ușurință.

Detalii despre furtul de Bitcoin care a golit 95% dintr-un portofel „hot” de pe Binance

Cel mai recent furt de pe Binance reprezintă un mister deosebit de intrigant, întrucât mecanismul precis din spatele extragerii de bitcoin rămâne neclar. Fondurile furate, evaluate în prezent la 1,4 miliarde de dolari, au trecut prin 11 transferuri separate înainte de a fi distribuite în portofele care conțineau sume variabile de BTC.

În total, fondurile se află acum în 19 portofele distincte, toate tranzacțiile fiind confirmate la înălțimea blocului Bitcoin 973732. Fondurile furate provin dintr-un portofel activ Binance identificat ca bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h, care deține în prezent aproximativ 5,495 BTC, în valoare de 426.000 USD.

De la crearea sa în 2021, această adresă extrem de activă a procesat suma uimitoare de 16.517.012,48 BTC în transferuri primite și 16.517.006,98 BTC în tranzacții efectuate. În iunie 2022, portofelul avea un sold de 138.000 BTC și a menținut legături tranzacționale cu principalii participanți din industrie, inclusiv platforme de schimb centralizate (CEX) precum Kraken, OKX, Bullish, Bybit, Coinbase și zeci de altele.

Adresele despre care se spune că sunt asociate cu Wintermute, formatorul de piață algoritmic pentru criptomonede, au interacționat, de asemenea, cu portofelul în 76 de ocazii, implicând bitcoin în valoare de peste 900 de milioane de dolari. În momentul în care Tradertraitor a compromis portofelul, acesta conținea aproximativ 19.200 BTC, grupul de hackeri sustrăgând aproape 95% din deținerile sale în mai puțin de 20 de minute. Dintre cele 19 portofele atribuite hackerilor din Phenian, 17 conțin exact 1.000 BTC fiecare, în timp ce celelalte două dețin 832,5 BTC și, respectiv, 437,7 BTC.

Bitcoin-ul furat rămâne inactiv, în timp ce istoricul spălării de bani al Coreei de Nord ridică semne de întrebare

Deocamdată, bitcoin-ul furat rămâne neatins în aceste adrese, deși starea lor actuală de inactivitate nu oferă nicio garanție că vor rămâne inactive permanent. Împărțirea prăzii a creat mai multe ieșiri de monitorizat, dar nu a șters originea acestora. Analiștii on-chain și firmele de informații blockchain vor examina fără îndoială aceste adrese de bitcoin, întrucât BTC-ul furat rămâne adesea inactiv pentru perioade îndelungate înainte de eventuala sa mișcare, deși astfel de întârzieri sunt departe de a fi o regulă generală.

Între timp, portofelele atribuite direct Grupului Lazarus de către Arkham Intelligence conțin în prezent o sumă relativ modestă de 23,38 BTC, o scădere dramatică față de cei aproximativ 14.000 BTC pe care îi controlau în martie 2025. Acest lucru sugerează că Coreea de Nord a demonstrat o capacitate considerabilă de a dispersa sistematic mii de bitcoin și, în cele din urmă, de a găsi căi de a lichida deținerile ilicite. Deși este în curs un efort amplu de recuperare pentru a ajuta Binance să-și recupereze activele furate, Bitcoin nu oferă niciun mecanism pentru înghețarea pur și simplu a fondurilor.

Regulile de neclintit ale Bitcoin îi obligă pe anchetatori să rămână în așteptare

Emitentii de stablecoin-uri pot imobiliza activele prin restricții încorporate în contractele lor de tokenuri, dar Bitcoin nu dispune de o autoritate centrală echivalentă capabilă să pună adresele pe lista neagră sau să anuleze tranzacțiile confirmate. În consecință, anchetatorii trebuie să identifice potențiale puncte de intervenție, precum platformele de tranzacționare, brokerii sau alți intermediari prin care ar putea trece în cele din urmă fondurile furate. Alternativ, obținerea controlului asupra cheilor private corespunzătoare ar putea oferi un mijloc de a confisca bitcoin-ul. Niciuna dintre aceste abordări nu constituie însă o anulare administrativă a unei tranzacții înregistrate pe blockchain-ul Bitcoin.

Deocamdată, registrul transparent oferă o urmă probatorie detaliată, fără a conferi control asupra activelor în sine. Anchetatorii pot urmări fiecare mișcare a bitcoin-ului furat, dar vizibilitatea în sine nu le conferă autoritatea de a-l transfera.