پیونگ‌یانگ با رد کردن ادعای اف‌بی‌آی (FBI) مبنی بر انتساب حمله بایننس به این کشور، واکنش نشان داد و کیم یو جونگ اتهامات ایالات متحده را دارای انگیزه‌های سیاسی خواند.
کیم یو جونگ، خواهر کیم جونگ اون رهبر کره شمالی، دست داشتن کره شمالی در هک ۶.۳ میلیارد دلاری صرافی بایننس را تکذیب کرد و بدون ارائه هیچ مدرکی، تلویحاً اشاره کرد که ممکن است خود ایالات متحده پشت این سرقت بوده باشد.
در بیانیه‌ای که روز سه‌شنبه از طریق خبرگزاری مرکزی کره (KCNA) منتشر شد، کیم انتساب این حمله از سوی اف‌بی‌آی به یک گروه هکری مورد حمایت کره شمالی را رد کرد.
کیم گفت:
اف‌بی‌آی با ادعای اینکه اطلاعاتی مبنی بر دخالت یک سازمان هکری “مورد حمایت” جمهوری دموکراتیک خلق کره (DPRK) در این حادثه به دست آورده، در تلاش است تا کره شمالی را به عنوان یک “دولت مجرم سایبری” معرفی کند. اما ادعای ایالات متحده یک لفاظی پوچ است و چیز جدیدی نیست.
او این اتهامات را یک تحریک سیاسی با هدف لطمه زدن به جایگاه بین‌المللی کره شمالی توصیف کرد. اف‌بی‌آی همچنین کره شمالی را مسئول هک ۱.۵ میلیارد دلاری صرافی بای‌بیت (Bybit) در فوریه ۲۰۲۵ دانسته بود؛ اتهامی که کیم روز سه‌شنبه آن را نیز رد کرد.
کیم افزود:
این اولین بار نیست که ایالات متحده تلاش می‌کند در جامعه بین‌المللی سوءتفاهم‌هایی را درباره کره شمالی ایجاد کند و هر زمان که حوادث “جرایم سایبری” در مقیاس بین‌المللی رخ می‌دهد، کورکورانه کره شمالی را به آن‌ها ربط می‌دهد.
کیم انگشت اتهام هک بایننس را به سوی آمریکا نشانه رفت
کیم همچنین ایالات متحده را به دست داشتن در این هک متهم کرد.
او گفت:
اگر با دقت بررسی شود که پس از بازیابی این به اصطلاح ارزهای دیجیتال به سرقت رفته، این حجم عظیم از دارایی‌ها به چه کسی می‌رسد، شاید بتوان سرنخی از اینکه چه کسی پشت این حادثه هک است به دست آورد.
در این بیانیه هیچ مدرکی دال بر ارتباط واشنگتن با این حمله ارائه نشده است.
محققان به ارتباط این حادثه با هک‌های قبلی کره شمالی اشاره می‌کنند
هفته گذشته، شرکت اطلاعات بلاک‌چین تی‌آرام لبز (TRM Labs) با استناد به اطلاعات درون‌زنجیره‌ای (onchain) و برون‌زنجیره‌ای (offchain)، با اطمینان بالا حمله به بایننس را به گروه تریدر تریتر (TraderTraitor) کره شمالی نسبت داد. سایر محققان، از جمله شرکت چینالیسیس (Chainalysis) و محقق مستقل ZachXBT نیز این سرقت را به هکرهای کره شمالی مرتبط دانستند.
شرکت TRM Labs به شباهت‌های این حمله با حملات قبلی کره شمالی اشاره کرد؛ از جمله آماده‌سازی‌های قبلی، استفاده از پلتفرم تورنادو کش (Tornado Cash) برای تامین مالی کیف‌پول‌های مهاجمان و اجرای هماهنگ امضاهای تراکنش که از پیش به دست آمده بودند. با این حال، این شرکت اعلام کرد که نحوه پولشویی در این رویداد با الگوی به کار رفته پس از هک صرافی بای‌بیت متفاوت بوده است.
همچنین ZachXBT، محقق داده‌های درون‌زنجیره‌ای، ارتباطی را میان هک‌های صرافی بایننس و صرافی بیت‌گت (Bitget) شناسایی کرد و گفت که وجوه مسروقه از هر دو حادثه پس از عبور از پروتکل تورچین (THORChain)، در یک آدرس واحد با یکدیگر ادغام شده‌اند. در جریان تحقیقات اولیه درباره این هک، گریسی چن (Gracy Chen)، مدیرعامل بیت‌گت، اظهار داشت که یافته‌های اولیه، آدرس‌های IP را به سرویس‌های VPN مورد استفاده «توسط یک گروه خاص از کره شمالی» مرتبط نشان می‌دهد.