A Coreia do Norte está se defendendo das alegações do FBI sobre o ataque à Binance, que resultou em um roubo de $6,3 bilhões. Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, afirmou que as acusações são politicamente motivadas e sugeriu, sem apresentar provas, que os EUA poderiam estar por trás do roubo.
Em uma declaração divulgada pela Agência Central de Notícias da Coreia (KCNA), Kim rejeitou a atribuição do ataque a um grupo de hackers apoiado pela Coreia do Norte. Ela afirmou: ‘O FBI está tentando rotular a RPDC como um ‘estado criminoso cibernético’, alegando que obteve informações de que uma organização de hackers ‘apoiada’ pela RPDC estava envolvida no incidente. Mas a afirmação dos EUA é uma retórica absurda e nada nova.’
Kim descreveu as alegações como uma provocação política destinada a prejudicar a posição internacional da Coreia do Norte. O FBI também culpou o país pelo hack de $1,5 bilhão da Bybit em fevereiro de 2025, acusação que Kim também rejeitou.
Ela comentou: ‘Esta não é a primeira vez que os EUA tentam espalhar mal-entendidos sobre a RPDC na comunidade internacional, ligando cegamente a RPDC a incidentes de ‘crime cibernético’ sempre que ocorrem em escala internacional.’
Kim também apontou o dedo para os EUA, insinuando que eles poderiam estar envolvidos no hack, sem fornecer evidências. ‘Se examinarem cuidadosamente quem se beneficiará da grande quantidade da chamada criptomoeda roubada quando esta for recuperada, poderão encontrar uma pista sobre quem está por trás do incidente de hacking’, disse ela.
A declaração não apresentou provas que ligassem Washington ao ataque. A Cointelegraph entrou em contato com o FBI para comentar.
Kim manteve que a Coreia do Norte se opõe a atividades maliciosas no ciberespaço e acusou os EUA de politizar a cibersegurança para interferir nos assuntos de outros países.
Na semana passada, a empresa de inteligência blockchain TRM Labs atribuiu o ataque à Binance ao grupo TraderTraitor da Coreia do Norte, com alta confiança, citando inteligência on-chain e off-chain. Outros investigadores, incluindo Chainalysis e ZachXBT, também ligaram o roubo a hackers norte-coreanos.
A TRM Labs apontou semelhanças com ataques anteriores da Coreia do Norte, incluindo preparação antecipada, uso de Tornado Cash para financiar carteiras dos atacantes e execução coordenada de assinaturas de transações previamente obtidas. No entanto, afirmou que a atividade de lavagem diferiu do padrão após o hack da Bybit.
O investigador on-chain ZachXBT também identificou uma conexão entre os hacks da Binance e da Bitget, afirmando que os fundos roubados de ambos os incidentes foram misturados no mesmo endereço após passar pelo THORChain. Durante a investigação inicial do hack, a CEO da Bitget, Gracy Chen, disse que descobertas preliminares ligavam endereços IP a serviços de VPN usados ‘por um certo grupo da RPDC.’
