צפון קוריאה מכחישה את שוד הקריפטו הענק: "תעלול של ה-FBI"

צפון קוריאה הכחישה היום (שלישי) כל קשר לפריצת הסייבר הענקית לבורסת הקריפטו בינאנס, שבה נגנבו נכסים בשווי של כ-6.3 מיליארד דולר. פיונגיאנג הגיבה בחריפות להאשמות של ה-FBI וכינתה אותן "תעלול פוליטי חמור".

ההכחשה הגיעה מפיו של קים יו ג'ונג, אחותו של מנהיג צפון קוריאה קים ג'ונג און, שתוקפת מזה שנים את מדיניות החוץ של וושינגטון. לדבריה, ה-FBI מנסה לתייג את צפון קוריאה כ"מדינה פושעת סייבר" באמצעות טענות חסרות בסיס.

מה קדם לזה

ב-30.10.2026 דיווחנו שבורסת בינאנס נפרצה, כאשר ההערכות הראשוניות על היקף הגניבה נעו בין 2 ל-5.7 מיליארד דולר. מייסד בינאנס, צ'אנגפנג זאו, אמר אז שהוא מעריך שהחברה נפרצה וכי כספי המשתמשים יכוסו במלואם. חברות הסטייבלקוין סירקל וטת'ר הקפיאו יחד נכסים בשווי של כ-1.8 עד 2.36 מיליארד דולר הקשורים לאירוע.

"ה-FBI מנסה לתייג את צפון קוריאה כמדינה פושעת סייבר, בטענה שהשיג מידע לפיו ארגון האקרים הנתמך על ידי צפון קוריאה היה מעורב באירוע", אמרה קים, על פי התקשורת הממלכתית. היא האשימה את וושינגטון בהטעיית דעת הקהל העולמית תוך ייחוס פשעי סייבר מרחבי העולם לצפון קוריאה.

ה-FBI טען בעבר כי קבוצת ההאקרים TraderTraitor, המזוהה עם צפון קוריאה, עומדת מאחורי הפריצה לבינאנס. מדובר באחת מפריצות הקריפטו הגדולות בהיסטוריה, ולטענת גורמים בתעשייה היא נושאת סימני היכר המזוהים עם קבוצות האקרים צפון קוריאניות שפעלו בעבר נגד בורסות קריפטו ברחבי העולם.

חברות אנליטיקה של בלוקצ'יין, אליפטיק וצ'יינאנליסיס, חושפות בימים האחרונים את מורכבות הניסיון להלבין את הכספים הגנובים. לפי דוח שפרסמה אליפטיק, בארבעת הימים הראשונים לאחר הפריצה השתמשו ההאקרים בכ-12,000 ארנקים דיגיטליים ב-11 רשתות בלוקצ'יין שונות, וביצעו למעלה מ-40,000 העברות. בממוצע נפתח ארנק חדש כל 25 שניות.

חלק ניכר מפעילות ההלבנה התרחש בתחילה ברשת הבלוקצ'יין טרון, שם פוזרו הכספים הגנובים בין כ-7,700 כתובות, לפני שהועברו לרשת האת'ריום דרך גשרים בין-רשתיים. לפי אליפטיק, לפחות 147 מיליון דולר הועברו מתוך רשת טרון בדרך זו. ההאקרים השתמשו גם בבורסות מבוזרות כדי להמיר מטבעות יציבים גנובים למטבעות שאינם ניתנים להקפאה על ידי המנפיקים שלהם, ביניהם את'ריום. לפי ההערכות, כ-786 מיליון דולר הומרו בטרם הקפיאו המנפיקים, ביניהם טת'ר וסירקל, את יתרת הנכסים.

פעילות ההלבנה התרחבה מאז לרשתות בלוקצ'יין נוספות, בהן סולאנה. צ'יינאנליסיס דיווחה כי גורמים המזוהים עם צפון קוריאה פתחו בשלב חדש של הלבנת הון לאחר שהעבירו יותר מ-500 מיליון דולר דרך ארנקי ביניים ברשת טרון. אליפטיק זיהתה גם סימנים ראשונים לערבוב ביטקוין, טכניקה שנועדה להקשות על מעקב אחר העברות. לפי החברה, כ-28 ביטקוין, בשווי 2.2 מיליון דולר, עברו דרך 18 עסקאות ערבוב עד תחילת השבוע.

למרות ההעברות הנרחבות, כ-2.85 מיליארד דולר, המהווים 44 אחוז מתוך הסכום הכולל של 6.43 מיליארד דולר שנגנב, הוקפאו או נתפסו, בעוד כ-3.24 מיליארד דולר נותרים בכתובות המקושרות לגניבה, רובם בביטקוין ובאת'ריום. לפי אליפטיק, רק חלק זעיר מהכספים הגנובים הומר בפועל למזומן, ורוב הפעילות כללה העברות או המרות בין מטבעות קריפטוגרפיים.

אליפטיק ציינה כי קצב הלבנת ההון איטי יותר בהשוואה לפריצה לבורסת בייביט בפברואר 2025, שבה גנבו האקרים צפון קוריאניים 1.5 מיליארד דולר והצליחו להעביר את כל האת'ריום הגנוב תוך 10 ימים בלבד. בחברה מעריכים כי יתרת הכספים הגנובים מבינאנס תומר בהדרגה לביטקוין ואפשר שתומר למזומן דרך ברוקרים ובורסות חוץ-בורסאיים במהלך החודשים הקרובים.

בינאנס מצידה הודיעה כי המשיכות מהחשבונות חוזרות לפעילות בשלבים, והזהירה את המשתמשים מפני נוכלים המציעים לזרז עסקאות או לסייע בקבלת פיצויים. הבורסה מסרה כי כיסתה כבר כ-95 אחוז מהסכום שנפגע, כאשר יתרת חמשת האחוזים מורכבת מטוקנים בעלי נזילות נמוכה יותר שדורשים זמן ארוך יותר לאיתור. בחברה הוסיפו כי הם פועלים בשיתוף עם גורמים בתעשייה כדי להשיג את הנכסים הנותרים.

עוד מהדיווחים

לפי inn, צפון קוריאה כינתה את ההאשמות נגדה בדיווח סוכנות הידיעות הממלכתית KCNA "מופרכות".

למה זה חשוב

גניבת קריפטו בהיקף של 6.3 מיליארד דולר היא אחת הגדולות בהיסטוריה, והיא עלולה להשפיע על יציבות שוק הקריפטו העולמי שבו משקיעים גם ישראלים רבים. חברות כמו טת'ר וסירקל כבר הקפיאו נכסים כדי לצמצם את הנזק, מה שממחיש כיצד פעולות הלבנת הון חוצות גבולות משפיעות גם על משתמשי בורסות קריפטו רגילים.

הפרשה צפויה להמשיך להעסיק את חוקרי הבלוקצ'יין בחודשים הקרובים, בעוד צפון קוריאה ממשיכה לדחות כל קשר לפריצה ולהאשים את ארצות הברית בניסיון להכפיש אותה בזירה הבינלאומית.