Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, rechazó la afirmación del FBI de que un grupo de hackers respaldado por Corea del Norte fue responsable del ataque a Binance por 6.300 millones de dólares. En un comunicado difundido el martes por la Agencia Central de Noticias de Corea, calificó la atribución de Estados Unidos como motivada políticamente y dijo que pretendía perjudicar la posición internacional de Corea del Norte.
Kim también rechazó la atribución anterior del FBI del hackeo a Bybit por 1.500 millones de dólares, ocurrido en febrero de 2025, a Corea del Norte. Dijo que Estados Unidos había vinculado repetidamente al país con importantes incidentes de ciberdelincuencia, una acusación que calificó de infundada.
Sugirió que los investigadores consideraran quién podría beneficiarse si se recuperaran las criptomonedas robadas, dando a entender que Estados Unidos podría estar detrás del ataque a Binance. Su declaración no ofreció pruebas que relacionaran a Washington con el robo. Se había contactado al FBI para pedir comentarios.
La negativa se produce tras las evaluaciones de varios investigadores que apuntan a hackers norcoreanos. La empresa de inteligencia blockchain TRM Labs atribuyó el ataque a Binance al grupo TraderTraitor de Corea del Norte con un alto grado de confianza, citando información onchain y offchain. Chainalysis y el investigador de blockchain ZachXBT también vincularon el robo con actores norcoreanos.
TRM Labs citó similitudes con ataques anteriores, como la preparación anticipada, el uso de Tornado Cash para financiar las billeteras de los atacantes y el uso coordinado de firmas de transacciones obtenidas de antemano. Sin embargo, la empresa afirmó que la actividad de blanqueo difería del patrón observado tras el hackeo a Bybit.
ZachXBT también informó de una conexión entre los hackeos a Binance y Bitget, y señaló que los fondos robados en ambos incidentes se mezclaron en la misma dirección después de pasar por THORChain. La directora ejecutiva de Bitget, Gracy Chen, había dicho anteriormente que los hallazgos preliminares vinculaban direcciones IP con servicios VPN utilizados por lo que describió como un grupo norcoreano.
Fuentes: Cointelegraph.