La Corea del Nord definisce “retorica assurda” l’accusa dell’FBI sull’hacking di Binance

La Corea del Nord ha ignorato la rivendicazione dell'FBI secondo cui i suoi hacker avrebbero rubato più di 6 miliardi di dollari da Binance, definendola "retorica assurda e nulla di nuovo."

La dichiarazione è stata fatta da Kim Yo Jong, sorella del leader Kim Jong Un e direttrice di un dipartimento del Comitato Centrale del Partito dei Lavoratori di Corea, in una dichiarazione alla stampa rilasciata il 2 novembre.

Kim Yo Jong definisce l'accusa una grave provocazione politica

"L'FBI sta cercando di etichettare la RPDC come uno 'Stato criminale informatico', sostenendo di aver ottenuto informazioni secondo cui un'organizzazione hacker 'supportata' dalla RPDC era coinvolta nell'incidente", ha affermato Kim nella dichiarazione, riportata dall'agenzia di stampa statale KCNA. Ha definito l'accusa "una grave provocazione politica contro la RPDC."

Kim ha collegato l'accusa all'hack subito da Bybit lo scorso anno, che secondo lei Washington ha anche cercato di attribuire a Pyongyang. Ha sottolineato il piano degli Stati Uniti di detenere le criptovalute confiscate come riserva strategica e ha affermato che esaminare chi riceve indietro i fondi rubati "potrebbe fornire un indizio su chi si nasconde dietro l'incidente hacker."

Pyongyang ha "questioni da riconsiderare sotto diversi aspetti" a causa dell'atteggiamento ostile di Washington, ha detto Kim nella dichiarazione. Non ha indicato passi specifici né ha offerto alcuna smentita tecnica dell'attribuzione.

La smentita di Pyongyang incontra le prove di TraderTraitor provenienti da tre società

In un alert del 31 ottobre, l'FBI ha affermato che la Corea del Nord era "responsabile" del furto avvenuto il 29 ottobre circa. L'Agenzia definisce questa attività come "TraderTraitor."

L’FBI sta collaborando con il Secret Service e l’IRS-CI e ha osservato gli aggressori convertire la maggior parte degli asset rubati in Ether.

La società di intelligence blockchain TRM Labs è stata una delle tre aziende a identificare l’attacco come opera di operatori nordcoreani prima dell’FBI. La stessa attribuzione è stata fatta su X da Jonathan Levin, co-fondatore di Chainalysis.

L’aggressore ha utilizzato EIP-7702 su Ethereum per convertire un hot wallet di Binance in uno sweeper sotto il suo controllo. Ha preparato 50 autorizzazioni pre-firmate in modo che una fosse valida all’esecuzione.

Binance ha stimato la perdita in circa 6,3 miliardi di dollari, mentre Elliptic l’ha definita la più grande furto del suo genere, stimando la perdita a 6,43 miliardi di dollari.

Secondo Cryptopolitan, l'FBI ha anche richiesto agli operatori dei nodi THORChain e ad altri servizi DeFi di bloccare i wallet associati ai fondi rubati. L'elenco include 608 indirizzi Ethereum, 19 indirizzi Bitcoin e un singolo indirizzo Solana.

L’analista SomaXBT ha stimato che circa 242 milioni di dollari siano transitati su Tron in due giorni. Circa 140 milioni di dollari sono stati convogliati attraverso servizi cross-chain come Relay, THORChain, Chainflip e Symbiosis.

Microsoft Threat Intelligence ha dichiarato la scorsa settimana che gruppi nordcoreani stavano prendendo di mira gli exchange di criptovalute.

Binance ha congelato circa 3 miliardi di dollari dei fondi rubati. Il 2 novembre ha annunciato di aver finanziato circa il 95% dell’importo coinvolto con fondi propri.