Coreea de Nord a respins acuzațiile Statelor Unite potrivit cărora Phenianul ar fi implicat în atacul cibernetic asupra Binance, estimat la 6,3 miliarde de dolari, calificând acuzația drept „o gravă provocare politică”, potrivit presei de stat, scrie CNBC.
Kim Yo Jong, sora liderului nord-coreean Kim Jong Un, a condamnat atribuirea atacului de către FBI grupării de hackeri TraderTraitor, asociată Coreei de Nord, a relatat marți agenția Yonhap, citând agenția oficială nord-coreeană KCNA.
„FBI încearcă să prezinte RPDC drept un «stat infractor cibernetic», susținând că a obținut informații potrivit cărora o organizație de hackeri «susținută» de RPDC ar fi fost implicată în incident”, a declarat Kim, potrivit KCNA.
Aceasta a acuzat Washingtonul că induce în eroare opinia publică internațională, prezentând infracțiunile cibernetice comise în întreaga lume drept acțiuni ale Coreei de Nord.
Separat, Binance a anunțat marți că va începe să reia treptat retragerile pentru alte criptomonede, pe mai multe rețele, extinzând procesul etapizat de restabilire a serviciilor după atacul de săptămâna trecută.
Dezmințirea Coreei de Nord vine în contextul în care firmele de analiză blockchain urmăresc traseul miliardelor de dolari în criptomonede furate de la Binance, transferate prin mii de portofele digitale și mai multe rețele blockchain.
Elliptic și Chainalysis au afirmat că hackerii asociați Coreei de Nord au utilizat tehnici tot mai complexe pentru a ascunde traseul fondurilor.
În primele patru zile de la atac, hackerii au utilizat aproximativ 12.000 de portofele digitale, pe 11 blockchainuri, și au efectuat peste 40.000 de tranzacții, potrivit unui raport publicat luni de Elliptic.
Activitatea pare să fi fost extrem de complexă și automatizată, fiind utilizat, în medie, un nou portofel digital la fiecare 25 de secunde.
O mare parte a operațiunilor inițiale de disimulare a provenienței fondurilor s-a desfășurat pe blockchainul Tron, unde activele furate au fost distribuite către aproximativ 7.700 de adrese, înainte de a fi transferate către Ethereum prin intermediul unor punți între blockchainuri (cross-chain bridges), potrivit Elliptic.
Cel puțin 147 de milioane de dolari au fost transferate din rețeaua Tron prin astfel de mecanisme.
Hackerii au utilizat și platforme de tranzacționare descentralizate pentru a converti stablecoinurile furate în criptomonede care nu pot fi blocate de emitenții lor, inclusiv ether.
Elliptic a precizat că aproximativ 786 de milioane de dolari în stablecoinuri au fost convertite înainte ca emitenți precum Tether și Circle să blocheze activele rămase.
Operațiunea de disimulare a provenienței fondurilor s-a extins ulterior și către alte blockchainuri, inclusiv Solana.
Chainalysis a anunțat că actorii asociați Coreei de Nord au început o nouă etapă a operațiunii, după ce au transferat peste 500 de milioane de dolari prin portofele intermediare din rețeaua Tron.
Elliptic a identificat și primele semne ale utilizării unor servicii de bitcoin mixing, o tehnică menită să îngreuneze urmărirea tranzacțiilor.
Potrivit companiei, până luni dimineață, aproximativ 28 de bitcoin, în valoare de 2,2 milioane de dolari, trecuseră prin 18 tranzacții de acest tip.
Aproximativ 2,85 miliarde de dolari au fost blocate sau confiscate
În pofida transferurilor extinse de fonduri, aproximativ 2,85 miliarde de dolari, reprezentând 44% din cele 6,43 miliarde de dolari furate, conform estimării Elliptic, au fost blocate sau confiscate.
Alte aproximativ 3,24 miliarde de dolari se află în continuare în adrese asociate furtului, în principal sub formă de bitcoin și ether.
Compania a precizat că doar o cantitate neglijabilă din fondurile furate pare să fi fost transformată efectiv în bani care pot fi cheltuiți, majoritatea operațiunilor constând în transferuri sau conversii între criptomonede, nu în schimburi în monede fiduciare.
Elliptic a arătat că procesul de disimulare a provenienței fondurilor avansează mai lent decât în cazul atacului asupra Bybit, din februarie 2025, când hackerii nord-coreeni au transferat întreaga cantitate de ether furată, în valoare de 1,5 miliarde de dolari, în decurs de zece zile.
Compania se așteaptă ca fondurile rămase să fie convertite treptat în bitcoin și, eventual, transformate în bani prin intermediul brokerilor care operează tranzacții extrabursiere (over-the-counter, OTC) și al platformelor de tranzacționare, pe parcursul mai multor luni.
Binance a anunțat, de asemenea, că a acoperit aproximativ 95% din valoarea activelor afectate, în timp ce restul de 5% constă în tokenuri cu lichiditate mai redusă, care necesită mai mult timp pentru a fi achiziționate.
Platforma a precizat că lucrează împreună cu parteneri din industrie pentru a procura activele rămase.
| Știri BVB