Vyjadrenie Kim Jo-čong priniesla 3. novembra 2026 severokórejská štátna agentúra KCNA. Podľa agentúr Reuters a AP predstaviteľka vládnucej strany obvinila Spojené štáty, že opakovane spájajú Pchjongjang s medzinárodnou kybernetickou kriminalitou. Tvrdenie o severokórejskom podiele na útoku označila za absurdné a povedala, že krajina v ňom vidí prejav nepriateľského postoja Washingtonu.
FBI naopak vo svojom bezpečnostnom upozornení uviedla, že za krádežou digitálnych aktív z Binance stála Severná Kórea. Aktivity pripísala skupine, ktorú označuje názvom TraderTraitor. Americký úrad spolu so Secret Service a vyšetrovateľmi daňovej správy tvrdí, že sledoval premenu časti odcudzených aktív predovšetkým na kryptomenu ether.
Oznámenie FBI obsahuje aj zoznam adries spojených s odcudzenými prostriedkami a výzvu pre kryptomenové služby, aby zablokovali súvisiace transakcie. Ide o oficiálne pripísanie zodpovednosti zo strany FBI, ktoré Severná Kórea popiera. Zverejnené upozornenie neobsahuje úplný opis všetkých dôkazov, z ktorých americkí vyšetrovatelia pri určení pôvodcu vychádzali.
K podobnému záveru ako FBI dospela aj analytická spoločnosť TRM Labs. Tá uviedla, že útok pripisuje skupine TraderTraitor s vysokou mierou istoty na základe informácií z blockchainu aj mimo neho. Ako súvislosti opisuje viaceré podobnosti s predchádzajúcimi útokmi, ktoré boli pripísané aktérom napojeným na Severnú Kóreu. Ide o odborné hodnotenie spoločnosti; nie je to súdne rozhodnutie o vine konkrétnych osôb.
Binance uviedla, že 29. októbra boli kompromitované jej online peňaženky a zasiahnuté kryptomenové aktíva mali hodnotu približne 6,3 miliardy dolárov. Burza oznámila, že po spolupráci s partnermi sa podarilo zmraziť približne tri miliardy dolárov v dotknutých aktívach. Zmrazenie znamená obmedzenie ďalšieho nakladania s prostriedkami; samo osebe ešte nepotvrdzuje ich vrátenie Binance.
Burza tvrdí, že finančný dosah útoku pokryje zo svojich zdrojov. Po dočasnom pozastavení začala 1. novembra postupne obnovovať výbery a 3. novembra ich podľa Reuters sprístupnila pre ďalšie aktíva. Binance zároveň uviedla, že vyšetrovanie pokračuje: po pôvodnej informácii o možnom kompromitovaní notebooku objavila ďalšie body narušenia. Konečný technický opis útoku zatiaľ nezverejnila.
Obsah má iba informačný charakter. Nejde o investičné poradenstvo ani odporúčanie na nákup alebo predaj kryptomien. Kryptomeny sú vysoko rizikové aktíva.