Secondo quanto riportato da CryptoSlate, la Nord Corea ha negato le allegazioni di collegamento all'hack di Binance da 6.3 miliardi di dollari, definendole una "grave provocazione politica". Kim Yo Jong, sorella del leader nordcoreano Kim Jong Un, ha denunciato l'attribuzione dell'attacco al gruppo di hacker legato alla Nord Corea, TraderTraitor, da parte del FBI. In un comunicato diffuso dall'agenzia di stampa statale KCNA, Kim Yo Jong ha dichiarato che il FBI sta cercando di marchiare la DPRK come uno "stato criminale informatico", affermando di avere informazioni che un'organizzazione di hacking "supportata" dalla DPRK fosse coinvolta nell'incidente. Ha inoltre accusato Washington di "ingannare l'opinione pubblica internazionale" riguardo ai crimini informatici nel mondo.
Il hack su Binance, che ha avuto luogo a novembre 2026, è stato uno dei più grandi della storia delle criptovalute, con un importo stimato di $6.3 miliardi rubati. Secondo le aziende di analisi blockchain Elliptic e Chainalysis, l'attacco è stato attribuito a TraderTraitor, un gruppo di hacker supportato dalla Nord Corea. I rapporti indicano che, nei giorni successivi all'hack, gli hacker hanno utilizzato circa 12.000 portafogli e 40.000 transazioni distribuite su 11 blockchain per spostare e riciclare i fondi rubati. Circa $2.85 miliardi sono stati congelati o sequestrati, mentre il restante è stato spostato attraverso una serie di blockchain.
Inizialmente, i fondi rubati sono stati movimentati sulla blockchain Tron, con circa 7.700 indirizzi coinvolti. Successivamente, gli hacker sono passati a trasferire i fondi su Ethereum attraverso ponti cross-chain, con $147 milioni trasferiti da Tron. Gli hacker hanno anche utilizzato exchange decentralizzati per convertire stablecoin come USDT e USDC in criptovalute non congelabili come ETH. Circa $786 milioni in stablecoin sono stati convertiti prima del congelamento da parte di emittenti come Tether e Circle nell'intero ecosistema delle criptovalute. Dopo Ethereum, l'attività di riciclaggio si è espansa ad altre blockchain, inclusa Solana. Infine, gli hacker hanno iniziato a eseguire operazioni di mixing di bitcoin, con 28 bitcoin (con un valore di $2.2 milioni) passati attraverso 18 transazioni di mixing.
Parallelamente, Binance ha annunciato che inizierà a riaprire progressivamente i prelievi per ulteriori asset crittografici su più reti, espandendo il ripristino dei servizi dopo l'hack.