L’FBI punta il dito contro la Corea del Nord dopo l’hack di Binance da 6 miliardi di dollari
L’FBI indica il gruppo TraderTraitor della Corea del Nord dietro l’hack di Binance e chiede ai servizi DeFi e agli exchange di bloccare centinaia di indirizzi. Gli emittenti di stablecoin hanno già congelato miliardi, ma il bottino continua a muoversi tramite swap e bridge.
In breve
- L’FBI indica il gruppo TraderTraitor della Corea del Nord come responsabile dell’hack di Binance da oltre 6 miliardi di dollari.
- L’agenzia ha citato centinaia di indirizzi Ethereum, Bitcoin e Solana e ha chiesto al settore crypto di bloccare le transazioni da questi indirizzi.
- Secondo Chainalysis, i responsabili stanno spostando i fondi rubati tramite bridge, exchange istantanei, swappers e altri strumenti DeFi.
L’FBI statunitense ha indicato il gruppo TraderTraitor della Corea del Nord come responsabile del furto di oltre 6 miliardi di dollari (€5,4 miliardi) presso Binance. Allo stesso tempo, l’agenzia ha chiesto al settore crypto di bloccare le transazioni provenienti da centinaia di indirizzi che in passato hanno contenuto fondi dell’hack. Secondo l’FBI, i responsabili stanno convertendo soprattutto il bottino in Ether e ora usano servizi di swap e altri strumenti DeFi per spostare ulteriormente i fondi.
L’FBI cita centinaia di indirizzi
Nella dichiarazione di sabato, l’FBI ha citato più di 600 indirizzi Ethereum, quasi 20 indirizzi Bitcoin e un indirizzo Solana. L’appello era rivolto tra gli altri agli operatori THORNode, agli operatori di nodi RPC, agli exchange istantanei, ai servizi DeFi e alle società di blockchain analysis. Dovranno bloccare le transazioni con o provenienti da indirizzi che TraderTraitor usa per riciclare gli asset rubati.
Binance è stato hackerato giovedì. Secondo le segnalazioni precedenti, la società crypto ha perso circa 6,4 miliardi di dollari (€5,7 miliardi). Gli emittenti di stablecoin hanno già congelato più di 2,4 miliardi di dollari (€2,1 miliardi) dei fondi rubati, ma gran parte del resto ha continuato a circolare attraverso diversi servizi.
Emergono altri indirizzi
Chainalysis ha detto che gli attaccanti stanno già lavorando con migliaia di indirizzi e che questo numero potrebbe aumentare ancora nelle prossime settimane. Secondo il CEO Jonathan Levin, i fondi continueranno probabilmente a muoversi attraverso una rete più ampia di bridge, exchange istantanei e swappers, perché i normali percorsi di riciclaggio sono troppo piccoli per una somma così grande. L’azienda aveva già segnalato in precedenza che il flusso delle transazioni indica metodi automatizzati per nascondere l’origine dei fondi.
Il caso si inserisce in un modello più ampio di attacchi informatici nordcoreani al mercato crypto. TraderTraitor è collegato ad altri grandi furti del passato, incluso l’attacco a Bybit all’inizio di quest’anno. Per i lettori europei è soprattutto rilevante il fatto che incidenti di questo tipo colpiscano direttamente l’infrastruttura DeFi, dove blocchi, monitoraggio e liste di indirizzi fanno sempre più spesso parte della risposta ai grandi hack. Anche la risposta più ampia delle autorità di vigilanza e delle forze dell’ordine a episodi del genere sta ricevendo sempre più attenzione, come nel caso di l’incontro annuale dell’FBI con le società di blockchain analysis.
Pressione politica sul settore crypto
L’FBI ha detto che anche la U.S. Secret Service e la IRS-CI sono coinvolte nell’appello ai soggetti privati. Il presidente statunitense Donald Trump ha risposto sabato in modo breve a domande sull’hack e ha detto che il suo governo ne parlerà con la Corea del Nord. Binance aveva già comunicato di aver reintegrato il 90% delle crypto rubate e di voler riprendere i prelievi dei clienti domenica.
