Kim Yo Jong, sorella del leader nordcoreano Kim Jong Un, ha respinto l’affermazione dell’FBI secondo cui un gruppo di hacker sostenuto dalla Corea del Nord sarebbe responsabile dell’attacco da 6,3 miliardi di dollari a Binance. In una dichiarazione diffusa martedì dall’agenzia di stampa centrale coreana, ha definito l’attribuzione degli Stati Uniti motivata politicamente e ha affermato che mirava a danneggiare la reputazione internazionale della Corea del Nord.

Kim ha inoltre respinto la precedente attribuzione dell’FBI alla Corea del Nord dell’hack da 1,5 miliardi di dollari ai danni di Bybit, avvenuto nel febbraio 2025. Ha affermato che gli Stati Uniti hanno ripetutamente collegato il paese a gravi episodi di criminalità informatica, un’accusa che ha definito infondata.

Ha suggerito agli investigatori di valutare chi potrebbe trarre vantaggio dal recupero della criptovaluta rubata, insinuando che gli Stati Uniti potrebbero essere dietro l’attacco a Binance. La sua dichiarazione non ha fornito prove di un legame tra Washington e il furto. L’FBI era stata contattata per un commento.

La smentita fa seguito alle valutazioni di diversi investigatori che indicano gli hacker nordcoreani. La società di intelligence blockchain TRM Labs ha attribuito l’attacco a Binance al gruppo nordcoreano TraderTraitor con un alto grado di certezza, citando informazioni on-chain e off-chain. Anche Chainalysis e l’investigatore blockchain ZachXBT hanno collegato il furto a soggetti nordcoreani.

TRM Labs ha citato somiglianze con attacchi precedenti, tra cui la preparazione anticipata, l’uso di Tornado Cash per finanziare i portafogli degli aggressori e l’uso coordinato di firme di transazione ottenute in anticipo. La società ha tuttavia affermato che le attività di riciclaggio differivano da quelle osservate dopo l’hack di Bybit.

ZachXBT ha inoltre segnalato un collegamento tra gli hack di Binance e Bitget, affermando che i fondi rubati in entrambi gli episodi sono stati mescolati allo stesso indirizzo dopo essere transitati attraverso THORChain. L’amministratrice delegata di Bitget, Gracy Chen, aveva precedentemente dichiarato che i risultati preliminari collegavano gli indirizzi IP a servizi VPN utilizzati da quello che ha descritto come un gruppo nordcoreano.

Fonti: Cointelegraph.