Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, negou o envolvimento da Coreia do Norte no ataque de US$ 6,3 bilhões à Binance e pareceu sugerir, sem apresentar provas, que os EUA poderiam estar por trás do roubo.
Em uma declaração divulgada pela Agência Central de Notícias da Coreia (KCNA) na terça-feira, Kim rejeitou a atribuição do ataque, feita pelo FBI, a um grupo de hackers apoiado pela Coreia do Norte.
“O FBI está tentando rotular a RPDC como um ‘Estado criminoso cibernético’, alegando ter obtido informações de que uma organização de hackers ‘apoiada’ pela RPDC esteve envolvida no incidente”, disse Kim. “Mas a afirmação dos EUA é uma retórica absurda e nada nova.”
Ela descreveu as acusações como uma provocação política destinada a prejudicar a posição internacional da Coreia do Norte. O FBI também responsabilizou a Coreia do Norte pelo ataque de US$ 1,5 bilhão à Bybit em fevereiro de 2025, acusação que Kim também rejeitou na terça-feira.
“Esta não é a primeira vez que os EUA tentam espalhar uma compreensão equivocada da RPDC na comunidade internacional, vinculando cegamente a RPDC aos incidentes de ‘crime cibernético’ sempre que ocorrem em escala internacional”, disse Kim.
Kim levanta suspeitas sobre os EUA no ataque à Binance
Kim também apontou os EUA como envolvidos no ataque, sem apresentar qualquer evidência.
“Se examinar cuidadosamente quem receberá a grande quantidade da chamada criptomoeda roubada quando ela for recuperada, poderá obter uma pista sobre quem está por trás do incidente de invasão”, disse ela.
A declaração não apresentou evidências que ligassem Washington ao ataque. A Cointelegraph entrou em contato com o FBI para pedir comentários.
Ela afirmou que a Coreia do Norte se opõe a atividades maliciosas no ciberespaço e acusou os EUA de politizar a cibersegurança para interferir nos assuntos de outros países.
Investigadores citam vínculos com ataques norte-coreanos anteriores
Na semana passada, a empresa de inteligência de blockchain TRM Labs atribuiu o ataque à Binance ao grupo TraderTraitor, da Coreia do Norte com alto grau de confiança, citando informações on-chain e off-chain. Outros investigadores, incluindo a Chainalysis e ZachXBT, também ligaram o roubo a hackers norte-coreanos.
A TRM Labs apontou semelhanças com ataques norte-coreanos anteriores, incluindo preparação antecipada, o uso da Tornado Cash para financiar carteiras dos invasores e a execução coordenada de assinaturas de transações obtidas anteriormente. No entanto, afirmou que a atividade de lavagem diferia do padrão observado após o ataque à Bybit.
O investigador on-chain ZachXBT também identificou uma conexão entre os ataques à Binance e à Bitget, afirmando que os fundos roubados nos dois incidentes foram misturados no mesmo endereço depois de passar pela THORChain. Durante a investigação inicial do ataque, a CEO da Bitget, Gracy Chen, disse que as descobertas preliminares vincularam endereços IP a serviços de VPN usados “por um determinado grupo da RPDC”.