FBI gesa sektor swasta halang transaksi berkaitan kecurian Binance

Maya Collins Maya Collins

Disemak oleh pasukan editorial NV Global

Sfera jingga di tengah rangkaian sfera kelabu pucat yang saling bersambung di atas permukaan cerah

Bukan perintah: FBI dan dua agensi rakan menggesa sektor swasta menolak transaksi dengan, atau yang berasal daripada, 628 alamat berkaitan kecurian Binance.

Pada 31 Oktober 2026, FBI menyatakan bahawa Korea Utara berada di sebalik kecurian lebih USD 6 bilion daripada Binance. Bersama US Secret Service dan IRS Criminal Investigation, FBI menggesa sektor swasta menghalang transaksi dengan 628 alamat, atau transaksi yang berasal daripada alamat-alamat tersebut.

Apa yang berlaku

Amaran yang disiarkan di halaman amaran siber FBI itu menetapkan tarikh kecurian pada atau sekitar 29 Oktober. Amaran itu mengaitkan kecurian tersebut dengan aktiviti Korea Utara yang dinamakan oleh biro itu sebagai TraderTraitor. FBI menyatakan bahawa ia, US Secret Service (USSS) dan IRS Criminal Investigation (IRS-CI) telah memerhatikan pelaku menukar aset yang dicuri, kebanyakannya kepada Ether. Amaran itu menambah bahawa pengubahan wang haram selanjutnya melalui perkhidmatan DeFi dan perkhidmatan tukaran segera dijangka berlaku.

Ketiga-tiga agensi itu “sedang menggesa entiti sektor swasta” (terjemahan) untuk menghalang transaksi yang melibatkan alamat yang disenaraikan, atau transaksi yang berasal daripadanya. Gesaan amaran itu untuk menghalang ialah permintaan, bukan perintah. Amaran itu menamakan beberapa jenis perniagaan sebagai contoh pihak yang disasarkannya, didahului oleh perkataan “including” (termasuk) dan bukan sebagai senarai tertutup.

Senarai yang menyusul mengandungi 628 alamat: 608 pada Ethereum, 19 pada Bitcoin dan satu pada Solana. FBI menyatakan bahawa alamat-alamat ini “sedang memegang atau pernah memegang aset daripada kecurian itu” (terjemahan). FBI menyifatkannya sebagai “dikendalikan oleh atau berkait rapat dengan pelaku TraderTraitor Korea Utara” (terjemahan).

Amaran itu tidak memetik sebarang kewajipan undang-undang untuk menghalang, tidak menyebut sekatan, dan tidak menyatakan sama ada sebarang dana telah dibekukan atau diperoleh semula.

Mengapa ia penting

Permintaan itu menjangkau lebih jauh daripada 628 alamat itu sendiri. Pada tafsiran kami, frasa “derived from” (berasal daripada) meliputi dana yang keluar dari alamat-alamat tersebut dan melalui dompet atau perkhidmatan tukaran lain sebelum sampai kepada sesebuah perniagaan. Semakan yang hanya membandingkan pihak lawan langsung dengan senarai tetap tidak akan mengesan dana sedemikian; menjejak semula dana itu melalui pindahan terdahulu akan mengesannya. Amaran itu tidak menjelaskan cara menyaring dana tersebut.

Format ini bukan baharu. Pada 26 Februari 2025, FBI mengaitkan kecurian kira-kira USD 1.5 bilion daripada Bybit dengan TraderTraitor. FBI menerbitkan 51 alamat Ethereum bersama permintaan yang hampir sama susunan katanya, dengan “encourages” (menggalakkan) di tempat amaran Binance menggunakan “urging” (menggesa). Senarai pihak yang disasarkan berbeza. Permintaan Bybit menamakan bursa dan jambatan rantaian (bridge); permintaan Binance menamakan pengendali THORNode dan bursa segera, dan bukan jambatan rantaian.

Aktiviti ini juga mempunyai atribusi yang lebih awal. Pada Disember 2024, FBI, Department of Defense Cyber Crime Center dan National Police Agency Jepun mengaitkannya dengan kecurian daripada DMM di Jepun. Dalam kecurian itu, pada Mei 2024, mata wang kripto yang ketika itu bernilai USD 308 juta telah dicuri.

Siapa yang terjejas

  • Entiti sektor swasta secara umum, yang menjadi sasaran permintaan itu
  • Jenis perniagaan yang dinamakan dalam amaran itu sebagai contoh: bursa segera, perkhidmatan DeFi, pengendali THORNode dan nod RPC, penyedia perkhidmatan aset maya yang lain, serta firma analitik rantaian blok
  • Firma di luar Amerika Syarikat: amaran itu tidak mengehadkan permintaan mengikut negara
  • Pasukan pematuhan yang menyelenggara senarai saringan alamat di mana-mana perniagaan ini

Apa yang patut dilakukan oleh perniagaan

  1. Senarai saringan yang dibina daripada amaran itu lengkap hanya dengan kesemua 628 alamat. Permintaan itu meliputi bahagian Bitcoin dan Solana, bukan sahaja bahagian Ethereum.
  2. Versi senarai yang dimuatkan dan masanya wajar direkodkan, kerana halaman amaran boleh disemak semula selepas diterbitkan.
  3. Tindakan menghalang transaksi atas dasar ini wajar direkodkan sebagai respons kepada permintaan FBI, bukan sebagai padanan sekatan: amaran itu tidak menamakan sebarang penetapan sekatan.
  4. Amaran itu memberikan dua saluran untuk maklumat berkaitan: Internet Crime Complaint Center (IC3) FBI atau pejabat lapangan FBI tempatan.

Sumber

Rantau