Investigație Blockchain: Coreea de Nord, responsabilă pentru atacul de 6,3 miliarde USD asupra Binance
Categorii: blockchain · Dificultate: intermediar
Attila Kiraly — Strateg AI & Educator · · 3 min citire
Publicat original: 30 octombrie 2026
Anchetatorii blockchain de la TRM Labs și ZachXBT au identificat legături clare între grupurile de hackeri nord-coreeni și furtul record de 6,3 miliarde de dolari de pe platforma Binance. Analiza fluxurilor de fonduri arată convergența activelor furate către adrese utilizate anterior în atacuri cibernetice sponsorizate de stat.
Ce s-a întâmplat
Investigatorii de renume din spațiul cripto, inclusiv firma de securitate TRM Labs și analistul on-chain ZachXBT, au publicat dovezi care indică implicarea Coreei de Nord într-unul dintre cele mai mari atacuri cibernetice din istoria industriei: furtul a 6,3 miliarde de dolari de pe platforma Binance. Potrivit rapoartelor, fondurile provenite din hack-urile asupra Binance și Bitget au fost direcționate către aceleași adrese de portofel digital, sugerând o operațiune coordonată de un singur actor statal cu resurse masive.
Context tehnologic
Securitatea în ecosistemul blockchain se bazează pe transparența registrului distribuit. Deși identitatea reală a utilizatorilor este pseudonimă, fiecare tranzacție lasă o „urmă digitală” permanentă. Investigatorii folosesc instrumente avansate de analiză on-chain pentru a urmări mișcarea activelor prin mixere de criptomonede (unelte care încearcă să ascundă originea fondurilor) și punți între rețele (bridges). În acest caz, analiza a demonstrat că fondurile furate au „convergit” într-un punct comun, o tehnică de detectare care permite atribuirea atacului unui grup specific pe baza comportamentului istoric.
De ce contează
Acest eveniment subliniază vulnerabilitatea platformelor centralizate de schimb (CEX) în fața atacatorilor sponsorizați de stat. Pentru utilizatorul obișnuit, acest lucru reiterează importanța utilizării portofelelor de tip „self-custody” (auto-custodie). La nivel macro, utilizarea criptomonedelor de către regimuri sancționate internațional pentru a finanța programe de armament pune o presiune imensă asupra autorităților de reglementare pentru a impune reguli mai stricte de conformitate (KYC/AML) la nivel global.
Impact
Pe termen scurt, Binance și alte platforme afectate vor implementa protocoale de securitate și mai riguroase, ceea ce ar putea duce la înghețarea temporară a mai multor conturi suspecte. Pe termen mediu, este de așteptat ca SUA și Uniunea Europeană să accelereze legislația privind supravegherea tranzacțiilor cripto, vizând în special serviciile de mixare (precum Tornado Cash) și platformele care nu respectă standardele internaționale de raportare.
Ce urmează
Ne putem aștepta la o „cursă a înarmării” între hackerii de stat și firmele de securitate blockchain. Tehnologiile de anonimizare vor deveni mai sofisticate, însă și instrumentele de analiză bazate pe AI vor permite detectarea în timp real a mișcărilor de fonduri suspecte. De asemenea, recuperarea fondurilor prin cooperare internațională între exchange-uri va deveni o prioritate pentru stabilitatea pieței.
Surse
Cointelegraph
TRM Labs Reports
ZachXBT On-chain Investigations
Termeni explicați din articol
Analiză On-chain: Procesul de examinare, monitorizare și interpretare a datelor direct de pe blockchain pentru a înțelege fluxurile de tranzacții.
Atribuire (Attribution): Identificarea autorului unui atac cibernetic pe baza dovezilor tehnice și a modelelor de comportament (TTPs).
Mixer de criptomonede: Un serviciu care amestecă fonduri potențial identificabile cu alte fonduri, cu scopul de a ascunde legătura dintre sursă și destinație.
Convergență: În contextul securității, reprezintă momentul în care fonduri din surse diferite ajung în același portofel, indicând un control comun.
Cum au reușit investigatorii să lege Coreea de Nord de acest hack?
Prin urmărirea tranzacțiilor pe blockchain (analiză on-chain), aceștia au observat că fondurile furate au ajuns în aceleași portofele digitale folosite în trecut de grupurile de hackeri nord-coreeni.
Sunt fondurile utilizatorilor Binance în siguranță?
Binance utilizează de obicei fondul SAFU (Secure Asset Fund for Users) pentru a acoperi pierderile în caz de hack, dar este întotdeauna recomandat să nu păstrați sume mari pe exchange-uri.
Ce este un mixer de criptomonede?
Este un serviciu care combină tranzacțiile mai multor utilizatori pentru a face dificilă urmărirea sursei originale a banilor, fiind adesea folosit de hackeri pentru spălarea banilor.
De ce atacă Coreea de Nord platformele de criptomonede?
Conform rapoartelor ONU, regimul de la Phenian folosește criptomonedele furate pentru a finanța programele sale de rachete și armament, ocolind sancțiunile internaționale.
Poate fi anulat un transfer pe blockchain dacă se dovedește că banii sunt furați?
În general, tranzacțiile pe blockchain sunt ireversibile. Totuși, exchange-urile pot bloca adresele suspecte pentru a împiedica transformarea criptomonedelor în bani fiat.
Termeni din Glosar
Binance — Binance este cea mai mare bursă de criptomonede din lume după volumul de tranzacționare, oferind o gamă largă de servicii, inclusiv tranzacționare, staking, NFT-uri și soluții de plată.
Bloc — O unitate de date ce conține un set de tranzacții validate, un timestamp și hash-ul blocului anterior.
Blockchain — Registru digital distribuit, imuabil și transparent, partajat între participanții unei rețele.
DON — DON (Decentralized Oracle Network) este o rețea de noduri oracol independente care colectează, validează și livrează date din lumea reală către contractele inteligente on-chain, asigurând fiabilitatea și rezistența la cenzură a informațiilor.
Minare — Minarea este procesul prin care tranzacțiile sunt verificate și adăugate în blockchain, creând noi blocuri și, în unele cazuri, generând noi unități de criptomonedă ca recompensă.
Continuă să înveți
Descoperă mai multe despre tehnologie, automatizare și Web3 în EduWeb Academy.
