FBI podało, że około 29 października 2026 r. z Binance skradziono aktywa warte ponad 6 mld dolarów. Agencja, U.S. Secret Service i IRS Criminal Investigation zaobserwowały, że skradzione środki zamieniano głównie na Ether. FBI przypisało kradzież Korei Północnej, a powiązaną aktywność cybernetyczną określiło mianem TraderTraitor. Komunikat FBI opublikowano 31 października.
FBI oczekiwało, że kolejnym etapem będą konwersje przez DeFi, czyli zdecentralizowane finanse, oraz usługi natychmiastowej wymiany, przygotowujące aktywa do dalszego prania.
FBI opisało konwersję na Ether jako zaobserwowaną, a dalszy ruch przez DeFi i usługi natychmiastowej wymiany jako przewidywany.
Co FBI odnotowało w przepływie aktywów
Według komunikatu FBI aktywa były zamieniane przede wszystkim na Ether. Agencja wymieniła U.S. Secret Service i IRS Criminal Investigation jako partnerów, z którymi obserwowała ten przepływ.
Wcześniejszy tekst NeoTeo opisywał relację Binance o socjotechnicznym dostępie do usługi podpisywania. Ustalenie FBI dotyczyło tego, co działo się z aktywami po kradzieży.
Jakich dalszych działań oczekiwało FBI
Agencja przewidywała dalsze konwersje za pośrednictwem DeFi i usług natychmiastowej wymiany, zanim aktywa zostaną poddane praniu. To prognoza dotycząca kolejnego etapu, odrębna od zaobserwowanej zamiany głównie na Ether.
Co FBI przypisało TraderTraitor
31 października FBI przypisało kradzież Korei Północnej i użyło nazwy TraderTraitor wobec powiązanej aktywności cybernetycznej. CoinDesk podał, że Korea Północna zaprzeczyła udziałowi. Opisał też relację Jimmy’ego Su, dyrektora ds. bezpieczeństwa Binance: we wrześniu ktoś podszywający się pod kierownika projektu nawiązał kontakt z inżynierem, a później przesłał mu zadanie programistyczne zawierające złośliwe oprogramowanie. Relacja CoinDesk przypisuje ten opis Su.
