Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, rejeitou a afirmação do FBI de que um grupo de hackers apoiado pela Coreia do Norte foi responsável pelo ataque de US$ 6,3 bilhões à Binance. Em uma declaração divulgada pela Agência Central de Notícias da Coreia na terça-feira, ela chamou a atribuição feita pelos EUA de motivada por razões políticas e disse que tinha o objetivo de prejudicar a posição internacional da Coreia do Norte.

Kim também rejeitou a atribuição anterior feita pelo FBI do hack de US$ 1,5 bilhão da Bybit, em fevereiro de 2025, à Coreia do Norte. Ela disse que os Estados Unidos vincularam repetidamente o país a grandes incidentes de crimes cibernéticos, uma acusação que descreveu como infundada.

Ela sugeriu que os investigadores considerassem quem poderia se beneficiar caso as criptomoedas roubadas fossem recuperadas, insinuando que os EUA poderiam estar por trás do ataque à Binance. Sua declaração não apresentou provas que ligassem Washington ao roubo. O FBI havia sido contatado para comentar.

A negativa vem após avaliações de vários investigadores que apontaram para hackers norte-coreanos. A empresa de inteligência de blockchain TRM Labs atribuiu o ataque à Binance ao grupo TraderTraitor, da Coreia do Norte, com alto grau de confiança, citando informações on-chain e off-chain. A Chainalysis e o investigador de blockchain ZachXBT também vincularam o roubo a agentes norte-coreanos.

A TRM Labs citou semelhanças com ataques anteriores, incluindo preparação antecipada, o uso do Tornado Cash para financiar carteiras dos atacantes e o uso coordenado de assinaturas de transação obtidas previamente. A empresa afirmou, porém, que a atividade de lavagem de dinheiro diferiu do padrão observado após o hack da Bybit.

ZachXBT também relatou uma conexão entre os hacks da Binance e da Bitget, dizendo que os fundos roubados nos dois incidentes foram misturados no mesmo endereço após passarem pela THORChain. A CEO da Bitget, Gracy Chen, disse anteriormente que conclusões preliminares vincularam endereços IP a serviços de VPN usados por um grupo que ela descreveu como norte-coreano.

Fontes: Cointelegraph.