- Hackerii regimului nord-coreean sunt acuzați de furtul a cel puțin 6,3 miliarde de dolari în criptomonede de la Binance, cel mai mare jaf crypto din istorie.
- Atacul a pornit de la laptopul compromis al unui angajat Binance, prin care atacatorii au ajuns la un container de serviciu și au trimis retrageri neautorizate.
- Aproximativ jumătate din sumă, circa 3 miliarde de dolari, a fost înghețată pe parcursul transferurilor între blockchainuri, cu ajutorul partenerilor din industrie.
- Binance a suspendat depunerile și retragerile, spune că fondurile utilizatorilor sunt în siguranță și lucrează cu autoritățile pentru recuperarea activelor.
Hackerii care lucrează pentru regimul nord-coreean sunt suspectați că au spart laptopul unui angajat Binance și au furat criptomonede de cel puțin 6,3 miliarde de dolari. Este cel mai mare furt Binance din istorie și cel mai mare jaf crypto cunoscut până acum, iar ancheta este în curs, astfel că valoarea finală se poate schimba. Compania a oprit temporar depunerile și retragerile și spune că fondurile utilizatorilor sunt în siguranță.
Cum au intrat atacatorii în sistemele Binance
Binance a transmis într-o postare publică faptul că ancheta internă arată un punct de pornire clar: laptopul compromis al unui inginer al companiei. Prin acel acces, atacatorul a ajuns la un container de serviciu și a putut trimite tranzacții de retragere neautorizate din portofelele companiei.
Compania precizează că nu a văzut dovezi ale unei scurgeri a cheilor private, care ar fi dat hackerului control aproape nelimitat asupra rezervelor de criptomonede. Furtul, potrivit cercetătorilor, a durat circa 20 de minute, un ritm care arată o operațiune pregătită atent, coordonată strict și executată foarte rapid.
Circumstanțele exacte în care laptopul angajatului a fost compromis rămân neclare, iar purtătorii de cuvânt ai Binance nu au răspuns la întrebările trimise prin email despre breșă. Astfel de incidente pornesc adesea de la programe compromise instalate pe dispozitivele angajaților, construite din multe componente, inclusiv proiecte open source pe care hackerii le atacă și le modifică pentru a fura date. Alteori, programele malware ascunse în aplicații și jocuri aparent normale fură nume de utilizator, parole și tokenuri de sesiune de pe computerele infectate, ceea ce le permite atacatorilor să se conecteze ca și cum ar fi angajați legitimi ai companiei.
Cine sunt suspecții: gruparea TraderTraitor
Cercetătorii de la TRM Labs, companie de criminalistică și analiză blockchain, au atribuit breșa hackerilor nord-coreeni și au numit incidentul cel mai mare jaf din istorie. Rețeaua de hackeri, cunoscută în industria de securitate cibernetică sub numele TraderTraitor, este descrisă drept o celulă nord-coreeană concentrată aproape exclusiv pe furtul de criptomonede de la companii și burse mari.
Aceeași grupare a fost acuzată și de al doilea cel mai mare jaf de până acum, furtul de 1,4 miliarde de dolari de la bursa Bybit în 2025. Firma de securitate blockchain Elliptic a atribuit la rândul ei furtul de la Binance hackerilor nord-coreeni și a arătat că o parte din fondurile furate au ajuns în același portofel folosit într-un atac anterior asupra bursei Bitget, când hackerii au furat 351 de milioane de dolari la începutul acestui an.
Unde sunt banii acum și ce face compania
Din cele 6,3 miliarde de dolari furate, circa jumătate a fost înghețată în timp ce criptomonedele treceau prin diverse blockchainuri, potrivit cercetătorilor în securitate. Purtătoarea de cuvânt Andie Cooper a declarat pentru TechCrunch că aproximativ 3 miliarde de dolari au fost blocate de partenerii din industrie.
Binance spune că a început recuperarea activelor afectate pentru utilizatori și continuă să lucreze cu autoritățile de aplicare a legii, cu emitenți, cu firme de analiză blockchain și cu parteneri din industrie pentru a urmări, îngheța și recupera fonduri suplimentare. Compania, cea mai mare bursă crypto din lume, a promis că va publica o dovadă actualizată a rezervelor după încheierea remedierii, însă nu a prezentat deocamdată dovezi pentru afirmația că fondurile utilizatorilor sunt în siguranță.
Ce urmează: întrebări despre securitate și anchetă
Binance va trebui să explice cum a permis arhitectura sa de securitate ca laptopul unui singur angajat să dea acces la sisteme capabile să controleze fonduri de miliarde de dolari. TechCrunch a întrebat compania cine a auditat rețeaua și sistemele înainte de atac, fiindcă firmele apelează regulat la terți care testează securitatea pentru a găsi slăbiciuni ce pot fi exploatate, însă nu este clar dacă Binance a cerut o astfel de evaluare. Guvernul american și aliații săi avertizează de mult timp asupra amenințării din partea Coreei de Nord, izolată de sistemul financiar global din cauza programului său de arme nucleare.
Cercetătorii spun că singura motivație a regimului este furtul a cât mai multe criptomonede, bani folosiți pentru programul sancționat de arme de distrugere în masă. Suma furată se poate modifica pe măsură ce ancheta avansează și noi fonduri sunt urmărite sau înghețate.
Sursă: TechCrunch | Geek Chronicles
