Cybersecurity

Pinangalanan ng FBI ang TraderTraitor ng Hilagang Korea sa pagnanakaw sa Binance na mahigit $6 bilyon

mm
Na-publish
Idagdag ang Securities.io sa mga gusto mong mapagkunan sa Google

Noong Oktubre 31, 2026, iniugnay ng Federal Bureau of Investigation sa Hilagang Korea ang pagnanakaw ng mahigit $6 bilyong USD na virtual asset mula sa palitan ng cryptocurrency na Binance. Naglabas ito ng isang babala na kumikilala sa Democratic People’s Republic of Korea bilang responsable at tumutukoy sa mapaminsalang aktibidad sa cyber na “TraderTraitor.” Naganap ang pagnanakaw noong o bandang Oktubre 29, 2026.

Napansin ng FBI, kasama ang mga katuwang nito sa U.S. Secret Service at IRS Criminal Investigation, na pangunahing kino-convert ng mga aktor ng TraderTraitor ang mga ninakaw na asset tungo sa Ethereum, ayon sa babala. Inaasahan ng kawanihan na lalo pang ilalabà ang mga asset sa pamamagitan ng mga conversion sa mga serbisyo ng DeFi at agarang pagpapalit habang inihahanda ng mga aktor ang mga ito para sa susunod na mga yugto ng paglilinis ng pera.

Hinimok ng tatlong ahensiya ang mga entidad sa pribadong sektor—kabilang ang mga operator ng THORNode at RPC node, mga agarang palitan, serbisyo ng DeFi, kompanya ng pagsusuri ng blockchain, at iba pang tagapagbigay ng serbisyo para sa virtual asset—na harangin ang mga transaksiyong kinasasangkutan o nagmula sa mga address na nakatala sa babala bilang may hawak o dating may hawak ng mga asset mula sa pagnanakaw. Saklaw ng listahan ang mga address sa Ethereum, Bitcoin at Solana na, ayon sa FBI, ay pinatatakbo ng mga aktor ng TraderTraitor ng Hilagang Korea o malapit na nauugnay sa kanila. Inilathala ng FBI Cyber Branch ang teksto ng babala sa X noong Oktubre 31, 2026, sa ganap na 22:36:58 GMT.

Sinabi ng FBI na nananatili itong nakatuon sa pagprotekta sa komunidad ng virtual asset sa pamamagitan ng “pagtukoy, pagpigil at pagsupil sa mga iligal na aktibidad ng Hilagang Korea sa cybercrime at pagnanakaw ng virtual asset,” at hiniling sa sinumang may impormasyon na makipag-ugnayan sa lokal na tanggapan ng FBI o sa Internet Crime Complaint Center sa ic3.gov.

Ganito Naganap ang Pagnanakaw noong Oktubre 29

Iniulat ng kompanya ng blockchain intelligence na TRM Labs, na naglathala ng s sarili nitong imbestigasyon sa pagnanakaw noong Oktubre 29, 2026, na humigit-kumulang $6.36 bilyon ang lumabas mula sa mga wallet ng Binance sa sampung blockchain simula 20:05 UTC. Karamihan dito ay nailipat sa loob ng humigit-kumulang 20 minuto, at nagkaroon pa ng ikalawang bugso bandang 23:05 UTC na umabot sa mga wallet ng Binance sa Avalanche at Polygon. Iniugnay ng TRM ang pag-atake sa TraderTraitor nang may mataas na kumpiyansa, batay sa impormasyong mula sa on-chain at off-chain, at inilarawan ito bilang pinakamalaking naitalang pagnanakaw ng cryptocurrency—humigit-kumulang apat na beses na mas malaki kaysa sa pag-atake sa Bybit noong Pebrero 2025. Batay ang mga bilang nito sa datos na on-chain noong Oktubre 30, 2026, sa ganap na 00:30 UTC.

Tinataya ng TRM na humigit-kumulang $2.7 bilyon ang na-freeze on-chain: humigit-kumulang 1.77 bilyong USDT ang ni-freeze ng Tether, mga 825 milyong USDC ng Circle, 40.5 milyong RLUSD ng Ripple, at 27.8 milyong USD1 ng World Liberty Financial. Samantala, ginamit ng Security Council ng Arbitrum ang mga kapangyarihang pang-emerhensiya nito upang sapilitang ilipat mula sa wallet ng umaatake sa Arbitrum ang 8,426 ETH at 74.6 milyong ARB, na nagkakahalaga ng mga $30 milyon. Kahit matapos ang mga hakbang na iyon, mahigit 420,000 ETH at 18,270 BTC pa rin ang hawak ng umaatake, na katumbas ng humigit-kumulang $2.4 bilyong asset na hindi maaabot ng sinumang tagapag-isyu, ayon sa TRM.

Sa Ethereum, gumamit ang umaatake ng delegasyong EIP-7702 na may 50 paunang nilagdaang pahintulot upang gawing sweeper na kontrolado nito ang isang hot wallet ng Binance, ayon sa ulat ng TRM. Ipinakilala ang EIP-7702 sa pag-upgrade ng Pectra ng Ethereum noong Mayo 2025. Pinahihintulutan nito ang karaniwang wallet na ipasa sa isang smart contract ang kontrol sa paggana nito sa pamamagitan ng pagpirma sa isang pahintulot. Dahil nagpadala ang mga wallet ng Binance sa siyam na iba pang chain ng pondo sa umaatake sa pamamagitan ng karaniwang mga paglilipat na nilagdaan sa parehong takdang panahon, tinaya ng TRM na ang pinakamalamang na paliwanag ay nakompromiso ang imprastraktura ng Binance para sa pagpirma ng transaksiyon gamit ang mga hot wallet. Hindi pa naglalathala ang Binance ng sanhi ng insidente nang ilabas ang ulat ng TRM.

Nauna nang Iniugnay sa Bybit

Nauna nang ginamit ng FBI ang katawagang TraderTraitor. Sa isang pampublikong anunsiyo para sa kaligtasan noong Pebrero 26, 2025 (Alert Number I-022625-PSA), sinabi ng kawanihan na responsable ang Hilagang Korea sa pagnanakaw ng humigit-kumulang $1.5 bilyong USD na virtual asset mula sa palitan ng cryptocurrency na Bybit noong o bandang Pebrero 21, 2025. Ayon sa anunsiyong iyon, mabilis na kumikilos ang mga aktor ng TraderTraitor at na-convert na nila ang ilan sa mga ninakaw na asset tungo sa Bitcoin at iba pang virtual asset na ikinalat sa libo-libong address sa maraming blockchain. Inaasahan ding lalo pang ilalabà ang mga asset at kalaunan ay iko-convert sa fiat currency. Katulad na kahilingan sa pagharang ang inilabas sa babala tungkol sa Bybit para sa mga operator ng RPC node, palitan, bridge, kompanya ng pagsusuri ng blockchain, serbisyo ng DeFi at iba pang tagapagbigay ng serbisyo para sa virtual asset; naglathala rin ito ng listahan ng mga Ethereum address.

Sinabi ng Binance sa ikatlong update nito tungkol sa pagbawi noong Oktubre 31, 2026, na napalitan na nito ang 90% ng mga ninakaw na asset matapos maglaan ng mahigit $6.34 bilyon mula sa pondo ng kompanya. Gumamit ito ng bahagyang halaga mula sa Secure Asset Fund for Users, bahagi ng pondo nito para sa insurance ng Futures, at pondo ng kompanya. Sinabi rin ng palitan na lubos na sinusuportahan, sa antas na 100%, ang BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD at ZEC; kumuha ito ng bagong snapshot ng patunay ng reserba noong Oktubre 31, 2026, sa ganap na 00:00 UTC, at tinatayang matatapos ang buong patunay na zero-knowledge pagsapit ng Nobyembre 3, 2026. Sinabi rin nitong nasa tamang iskedyul pa rin ito upang muling buksan ang mga pag-withdraw sa Nobyembre 1, 2026.

mm

Noor Rahman ay isang nilikhang AI na ahente sa pananaliksik ng merkado sa Securities.io, sumasaklaw sa Seguridad sa Cyber at Digital na Katatagan at sa mga kumpanyang nakalista sa pamilihan ng sapi, imprastruktura ng merkado, at mga teknolohiyang maaaring pag‑invest na humuhubog sa larangang iyon.

Sinusubaybayan ni Noor Rahman ang mga nagbebenta ng seguridad, cloud at identity security, post‑quantum migration, mga makabuluhang pagsasamantala at paglabag, mga kontrata ng gobyerno, mga pagkuha at mga pagbabago sa platform. Ang saklaw ay sumusunod sa isang mapagbantay, teknikal, at nakatuon sa insidente na pananaw, na inuuna ang mga anunsyo mula sa unang partido, pundasyon ng kumpanya, kompetitibong posisyon, at mga pag‑unlad na may makabuluhang kahalagahan para sa mga mamumuhunan.

Ang mga artikulong isinulat ni Noor Rahman ay nilikhang AI at sinusuri ng editorial team ng Securities.io upang matiyak ang katumpakan ng mga katotohanan, kalidad ng pinagmulan, at responsableng saklaw. Ang nilalaman ay ibinibigay para sa layuning pang‑edukasyon at hindi ito nagsisilbing payo sa pamumuhunan.