L’FBI ha formalmente attribuito il furto di oltre 6 miliardi di dollari in criptovalute da Binance a TraderTraitor, un gruppo di minacce sponsorizzato dallo Stato nordcoreano. L’agenzia ha dichiarato che l’incidente si è verificato intorno al 29 ottobre 2026 e ha coinvolto circa 6,7 miliardi di dollari in asset virtuali.
Binance ha temporaneamente bloccato depositi e prelievi dopo l’attacco. Secondo l’exchange, un aggressore ha compromesso il laptop di un ingegnere DevOps e ha utilizzato l’accesso a un container di servizio per inviare transazioni di prelievo non autorizzate. Gli asset rubati provenivano, secondo quanto riferito, dai fondi propri di Binance e non dagli account dei clienti; l’exchange ha poi ripreso le operazioni e coperto la maggior parte delle perdite.
Gli investigatori hanno dichiarato che gli aggressori hanno trasferito fondi da 10 blockchain, tra cui Bitcoin, Ethereum, Solana, XRP e Arbitrum. L’FBI, collaborando con i servizi segreti statunitensi e l’IRS Criminal Investigation, ha osservato che gli asset rubati venivano convertiti principalmente in Ethereum. Le autorità si aspettano che i fondi vengano trasferiti attraverso piattaforme di finanza decentralizzata e servizi di scambio istantaneo nell’ambito di ulteriori attività di riciclaggio.
L’FBI ha pubblicato un elenco di indirizzi di portafogli di criptovalute che ritiene contengano gli asset rubati. L’agenzia chiede agli operatori delle infrastrutture blockchain, agli exchange istantanei, ai servizi DeFi, alle società di analisi e agli altri fornitori di asset virtuali di bloccare le transazioni che coinvolgono tali indirizzi o i fondi da essi derivati.
TraderTraitor è associato al più ampio Lazarus Group, che è stato collegato a campagne nordcoreane rivolte ad aziende di criptovalute, società di software e professionisti. Due delle campagne attribuite al gruppo, Operation DreamJob e Contagious Interview, utilizzano aziende, dipendenti e offerte di lavoro fittizie per prendere di mira sviluppatori, programmatori blockchain e lavoratori DevOps. Il malware può essere introdotto durante i processi di selezione, mentre gli aggressori avrebbero anche cercato direttamente un impiego per ottenere accesso a informazioni e fondi sensibili.
La Corea del Nord non ha commentato le accuse. L’attribuzione dell’FBI aggiunge una valutazione ufficiale alle analisi precedenti, che avevano identificato TraderTraitor come il gruppo probabilmente responsabile dell’incidente di Binance.
Fonti: TechRadar.