Ci sarebbe il TraderTraitor dietro l'attacco hacker contro Binance. Il collettivo nordcoreano è sostenuto dallo Stato ed è legato a furti di criptovalute e tattiche di cyberattacco almeno dal 2020
L'FBI, il Federal Bureau of Investigation degli Stati Uniti, ha accusato la Corea del Nord di essere responsabile di un grave attacco informatico che all'inizio di questa settimana ha preso di mira la piattaforma di scambio di criptovalute Binance.
PUBBLICITÀ
PUBBLICITÀ
Binance ha subito quello che il suo co-amministratore delegato Richard Teng ha definito un "attacco complesso", nel quale gli hacker hanno ottenuto accesso ai suoi portafogli hot e hanno sottratto 6,3 miliardi di dollari in asset digitali.
"Il Federal Bureau of Investigation (FBI) diffonde informazioni secondo cui la Repubblica Popolare Democratica di Corea (Corea del Nord) è responsabile del furto di oltre 6 miliardi di dollari USD in asset virtuali dall'exchange di criptovalute Binance, avvenuto il 29 ottobre 2026 o in data prossima", ha dichiarato l'FBI in un comunicato diffuso sabato.
"L'FBI si riferisce a questa specifica attività informatica malevola nordcoreana come 'TraderTraitor'," ha proseguito, aggiungendo di avere osservato gli attori di TraderTraitor convertire gli asset rubati in Ethereum e di aspettarsi che questi siano "ulteriormente riciclati convertendoli tramite servizi DeFi e di instant swap".
Secondo la Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti, TraderTraitor è un gruppo di hacker sostenuto dallo Stato nordcoreano, collegato a furti di criptovalute e tecniche di attacco informatico almeno dal 2020.
Si ritiene che faccia parte del Lazarus Group, che secondo la CISA ha condotto attacchi contro diversi obiettivi del settore blockchain e delle criptovalute usando campagne di spearphishing e malware.
In seguito all'attacco contro Binance, la piattaforma ha annunciato di avere sospeso depositi e prelievi mentre il team effettuava controlli di sicurezza, bloccava i fondi e collaborava con le forze dell'ordine per indagare sull'incidente.
La società ha dichiarato di avere già coperto circa il 90% dell'importo colpito e sottratto nell'attacco e che i prelievi stavano riprendendo "per fasi".
Binance ha spiegato che il restante 10% dei token era "meno liquido", il che significa che potrebbe richiedere più tempo per essere acquistato. In un videomessaggio pubblicato sui social media, Teng ha affermato che la società è "impegnata a coprire tutte le perdite dovute all'attacco con i fondi dell'azienda". "I vostri asset sono al sicuro", ha aggiunto.