Kriptomjenjačnica Binance našla se na udaru hakera. I to dosta sposobnih hakera jer je riječ o jednom od financijski najvećih krađa ili pokušaja krađa u povijesit kriptovaluta. Tvrtka je potvrdila da je u velikom napadu ugroženo oko 6,3 milijarde dolara digitalne imovine.

Najveća svjetska kripto burza priopćila je da je otprilike polovica ugrožene imovine zamrznuta, dok se znatan dio i dalje nalazi pod kontrolom napadača. Binance je istodobno poručio da će “pokriti sve gubitke” povezane s incidentom, prenosi BBC.

Skupina TraderTraitor

Iako je početak istrage sugerirao da je kompromitirano prijenosno računalo jednog od inženjera kompanija je naknadno utvrdila da je bilo i drugih točaka proboja.

“Napadač nije iskoristio ovlasti jednog inženjera i nije se radilo o jednoj radnji ‘jednim klikom’. Bio je to složeniji proces napada”, rekao je izjavio je izvršni direktor Binancea Richard Teng. Dodao je da istraga zasad nije odgovornost pripisala nijednoj konkretnoj osobi te da nema dokaza da su procurili privatni ključevi kripto-novčanika. Binance je najavio da će nakon završetka istrage objaviti detaljan izvještaj o incidentu.

Dvije kompanije koje se bave analizom blockchaina povezuju napad s hakerskom skupinom TraderTraitor, koju se povezuje sa Sjevernom Korejom. Kibernetička sigurnosna kompanija Check Point navodi da je skupina u industriji poznata i kao Lazarus Group, kojoj se pripisuje i veliki napad na burzu Bybit iz 2025. godine. Tada je ukradeno oko 1,5 milijardi dolara, što je do sada bio najveći zabilježeni napad na kriptoindustriju. Jayant Dave, glavni direktor za informacijsku sigurnost u Check Pointu, rekao je za BBC da procijenjeni gubici u slučaju Binancea predstavljaju “najveću krađu kriptovaluta dosad”. Istraživačka kompanija TRM Labs također je pronašla više elemenata koji podsjećaju na ranije napade povezane sa Sjevernom Korejom, uključujući upravo slučaj Bybita.

“Ovo je prijelomni trenutak, nešto s čime se industrija dosad nije susrela”, rekao je za BBC Ari Redbord, globalni direktor za javne politike u TRM Labsu. Napadač, dodao je, i dalje raspolaže golemim iznosom ukradene imovine, zbog čega će pokušaji praćenja i povrata novca još dugo trajati. I Chainalysis, još jedna velika kompanija za analizu kriptoimovine, objavila je da s “visokim stupnjem sigurnosti” može povezati sjevernokorejsku skupinu s napadom.

Sjevernokorejske hakerske skupine posljednjih godina sve se više usmjeravaju na kriptoindustriju, posebno na kompanije koje drže velike količine digitalne imovine. Zapadne sigurnosne službe ranije su tvrdile da se sredstva ukradena u takvim napadima koriste za financiranje sjevernokorejskih programa razvoja nuklearnog oružja i projektila. Sjevernokorejski režim u prošlosti je odbacivao optužbe o sudjelovanju u hakerskim napadima.

partnerstvo

Dacia u suradnji s RK Zagrebom: klubu na raspolaganju 10 Dustera i jedan Bigster

kupnja

Do 480 km dosega i prostran prtljažnik: upoznajte MGS5 EV

Eric Jardine, voditelj istraživanja u Chainalysisu, upozorio je sve kripto burze da ostanu posebno oprezne jer predstavljaju atraktivne mete zbog goleme vrijednosti imovine kojom raspolažu. Iz Check Pointa kažu da napad na Binance pokazuje promjenu taktike hakera. Sličan obrazac, kaže, viđen je i u napadu na kripto platformu Bitget u rujnu, u kojem je izgubljeno oko 388 milijuna dolara.

“To pokazuje da napadačima više nisu potrebni ključevi trezora. Napadaju sustave i ljude koji imaju ovlasti koristiti ih”, tvrde u Check Pointu. Binance nije izravno odgovorio na pitanja BBC-ja o mogućoj povezanosti napada sa Sjevernom Korejom, ali je poručio da surađuje s istražnim tijelima.

Više od 300 milijuna korisnika

“Blisko surađujemo s našim partnerima iz tijela za provedbu zakona kako bismo potvrdili identitet ovih kriminalaca i priveli ih pravdi”, priopćila je kompanija. Na incident su reagirale i druge velike kompanije iz kriptoindustrije. Tether i Circle objavili su da su zajedno zamrznuli oko 2,4 milijarde dolara imovine povezane s potencijalnom krađom.

World Liberty Financial, kripto kompanija povezana s američkim predsjednikom Donaldom Trumpom i njegovom obitelji, također je objavila da je s partnerima radila na zamrzavanju ukradenih sredstava. Binanceova supredsjednica Yi He zahvalila je izdavateljima kriptovaluta koji su pomogli u zamrzavanju imovine.

“Sigurnost je na prvom mjestu”, poručila je, dodajući da su isplate trenutačno onemogućene dok se ne potvrdi da je sustav siguran. Istodobno, kripto burza Coinbase objavila je da nije pogođena incidentom i da prati situaciju. Važno je napomenuti da se incident odnosi na Binance.com.

Znatno manja platforma Binance.US, koja pruža usluge trgovanja korisnicima u Sjedinjenim Američkim Državama, objavila je da njezin sustav nije pogođen. Binance je osnovan u Kini 2017. godine, a danas omogućuje trgovanje digitalnom imovinom za više od 300 milijuna registriranih korisnika diljem svijeta. Kompanija je 2024. objavila da pod skrbništvom drži više od 160 milijardi dolara imovine.