La Corea del Nord nega le accuse degli Stati Uniti che la collegano all'hack da 6,3 miliardi di dollari di Binance

La Corea del Nord ha respinto le accuse degli Stati Uniti che la collegano all'hack di Binance, per un valore stimato di 6,3 miliardi di dollari, secondo i media statali. Martedì Yonhap ha riferito, citando l'Agenzia centrale coreana (KCNA), che Kim Yo Jong ha condannato l'attribuzione dell'attacco da parte dell'FBI a TraderTraitor, un gruppo di hacker legato alla Corea del Nord. Kim, sorella del leader nordcoreano Kim Jong Un, ha definito l'accusa una «grave provocazione politica», secondo i media statali. La KCNA ha citato Kim, secondo cui l'FBI cercava di presentare la Corea del Nord come uno Stato criminale informatico. Kim ha accusato Washington di fuorviare l'opinione pubblica internazionale attribuendo alla Corea del Nord crimini informatici in tutto il mondo.

Elliptic e Chainalysis hanno detto che gli hacker legati alla Corea del Nord utilizzavano metodi sempre più complessi per nascondere i movimenti della criptovaluta rubata. Nel rapporto di lunedì, Elliptic ha detto che nei primi quattro giorni dell'attacco gli hacker avevano effettuato oltre 40.000 transazioni attraverso circa 12.000 wallet su 11 blockchain. L'attività appariva insolitamente complessa e automatizzata, con una media di un nuovo wallet utilizzato ogni 25 secondi.

Elliptic ha detto che gran parte delle prime operazioni di riciclaggio è avvenuta su Tron, con i fondi distribuiti tra circa 7.700 indirizzi prima che i bridge cross-chain li trasferissero su Ethereum. Elliptic ha detto che almeno 147 milioni di dollari erano usciti da Tron attraverso questi bridge. Gli hacker hanno anche scambiato stablecoin rubate su exchange decentralizzati con criptovalute, tra cui ether, che gli emittenti non possono congelare. Elliptic ha detto che erano stati convertiti circa 786 milioni di dollari in stablecoin prima che gli emittenti, tra cui Tether e Circle, congelassero gli asset rimanenti.

Chainalysis ha detto che attori legati alla Corea del Nord hanno iniziato a spostare i fondi rubati su Solana dopo averne trasferiti oltre 500 milioni attraverso wallet intermediari su Tron. Elliptic ha rilevato un primo ricorso al mixing di bitcoin, che rende più difficile seguire la cronologia delle transazioni. Elliptic ha detto che entro l'inizio di lunedì circa 28 bitcoin, per un valore di 2,2 milioni di dollari, erano transitati attraverso 18 operazioni di mixing.

Elliptic ha quantificato il furto esatto in 6,43 miliardi di dollari, di cui circa 2,85 miliardi, pari al 44%, congelati o sequestrati. Elliptic ha detto che circa 3,24 miliardi di dollari restavano in indirizzi collegati al furto, prevalentemente sotto forma di bitcoin ed ether. Secondo Elliptic, una quantità trascurabile sembrava essere stata convertita in denaro. Elliptic ha detto che la maggior parte dell'attività consisteva in trasferimenti o conversioni di criptovalute, anziché nella loro trasformazione in denaro spendibile.

Elliptic ha detto che il riciclaggio procedeva più lentamente rispetto a quanto avvenuto dopo l'hack da 1,5 miliardi di dollari di Bybit nel febbraio 2025. Elliptic ha detto che gli hacker nordcoreani avevano spostato tutti gli ether rubati a Bybit nell'arco di 10 giorni. Elliptic prevede che i fondi rimanenti di Binance saranno convertiti gradualmente in bitcoin e forse liquidati tramite broker over-the-counter ed exchange nell'arco di diversi mesi.

Binance ha detto che i prelievi venivano ripristinati per fasi. L'exchange ha messo in guardia gli utenti dai truffatori che promettono di accelerare le transazioni o di assistere nelle richieste di risarcimento. Binance ha detto di aver coperto circa il 95% dell'importo coinvolto. La società ha aggiunto che il restante 5% era costituito da token meno liquidi, che richiedono più tempo per essere reperiti. Binance ha detto che stava acquisendo gli asset rimanenti con l'aiuto di partner del settore.