ה-FBI הודיע בהתראה שפרסם בשבת שצפון קוריאה אחראית לגניבה של יותר מ-6 מיליארד דולר בנכסים דיגיטליים מבורסת הקריפטו Binance בסביבות 29 באוקטובר. לפי BleepingComputer, הסוכנות ייחסה את המתקפה לקבוצה TraderTraitor, שמוכרת גם בשמות Lazarus Group ו-APT38. חברות מודיעין הבלוקצ'יין TRM Labs ו-Chainalysis קשרו את הגניבה לקבוצה עוד קודם.
לפי הנתונים המעודכנים, התוקפים גנבו כ-6.36 מיליארד דולר בעשר רשתות בלוקצ'יין, ורוב הכסף הועבר תוך 20 דקות. בדיווחים הראשונים, שעליהם כתבנו ב-30 באוקטובר, דובר על כ-5.6 מיליארד דולר. Binance קשרה את הפריצה למחשב נייד פרוץ של מהנדס DevOps, שדרכו הגיעו התוקפים לקונטיינר שירות ושלחו בקשות משיכה לא מורשות.
ה-FBI מעריך שהקבוצה ממירה את הנכסים בעיקר לאת'ריום ותלבין אותם דרך פלטפורמות DeFi ושירותי המרה מהירים. הסוכנות, יחד עם השירות החשאי ויחידת החקירות של רשות המסים האמריקאית, פרסמה 628 כתובות קריפטו שקשורות לגניבה וביקשה מבורסות, ממפעילי בלוקצ'יין ומספקי שירותי נכסים דיגיטליים לחסום עסקאות שקשורות אליהן.