Аналитика
Хакери поврзани со Северна Кореја стојат зад најголемата кражба на криптовалути во историјата, во која од криптоберзата Binance биле одземени дигитални средства вредни околу 6,36 милијарди долари. Според американската компанија за анализа на блокчејн-трансакции TRM Labs, најголемиот дел од средствата биле префрлени за само дваесетина минути, а нападот бил изведен на 29 октомври.
На 29 октомври 2026 година, напаѓач извлекол приближно 6,36 милијарди американски долари од паричниците на Binance на десет блокчејн мрежи, при што најголемиот дел од средствата беа префрлени за околу 20 минути, почнувајќи од 20:05 часот по UTC.
Во вечерните часови на 29 октомври, криптовалути во вредност од милијарди долари почнаа да се одлеваат од паричниците на Binance – најголемата берза за криптовалути во светот. Во рок од неколку минути, паричниците на Binance на XRP Ledger, Ethereum, Bitcoin, Tron, Solana и четири други мрежи ги испратија своите салда на адреси под контрола на еден напаѓач. Вториот бран, околу 23:05 часот по UTC, ги зафати паричниците на Binance на Avalanche и Polygon.
Ова го прави најголемата кражба на криптовалути досега – околу четири пати поголема од хакерскиот напад врз Bybit во февруари 2025 година, при кој беа украдени 1,5 милијарди долари. Binance потврди дека дошло до безбедносен инцидент и ги суспендираше исплатите на неколку мрежи.
TRM Labs со висока сигурност го поврзува нападот со хакерската група TraderTraitor, за која се смета дека е елитна хакерска група под закрила на севернокорејските власти. Истата група беше посочена од американското Федерално истражно биро (ФБИ) како одговорна за кражбата на 1,5 милијарди долари од криптоберзата Bybit во февруари 2025 година.
Хакерите успеале да преземат контрола врз систем што ги одобрува трансакциите од дигиталните паричници на Binance. На тој начин, средствата биле префрлани на адреси под нивна контрола преку десет различни блокчејн-мрежи, меѓу кои Bitcoin, Ethereum, Tron и Solana.
Според првичната истрага на Binance, нападот можеби започнал преку компромитиран лаптоп на еден од инженерите, што им овозможило на напаѓачите неовластен пристап до дел од инфраструктурата. Конечната причина сè уште се истражува.
На мрежата Ethereum, напаѓачот искористил делегирање според стандардот EIP-7702 за да претвори еден од „жешките“ (активни) паричници на Binance во алатка за пренос на средства под негова контрола, користејќи 50 претходно потпишани овластувања. Во истиот временски интервал, паричниците на Binance на другите девет блокчејн мрежи испратија средства до напаѓачот преку вообичаени, потпишани трансакции. Според проценките на TRM, ова укажува на компромитирање на инфраструктурата на Binance што се користи за потпишување трансакции од „жешките“ паричници.
Компаниите Tether, Circle, Ripple и World Liberty Financial замрзнаа стабилни криптовалути (stablecoins) во вредност од околу 2,67 милијарди долари, додека Безбедносниот совет на мрежата Arbitrum замрзна 8.426 ETH и 74,6 милиони ARB, што вкупно изнесува приближно 2,7 милијарди долари. Напаѓачот се обиде да ги претрка мерките за замрзнување преку продажба на USDT на „креатори на пазарот“ (market makers) и преку позајмување ETH на платформата Aave, користејќи го USDT како колатерал. Во моментов, тој поседува повеќе од 420.000 ETH и 18.270 BTC – средства во вредност од околу 2,4 милијарди долари кои се надвор од дофатот на кој било издавач.
Сепак, замрзнувањето на средствата не значи дека тие веќе се вратени на берзата. Значителен дел од криптовалутите и понатаму останува под контрола на напаѓачите.
Binance соопшти дека средствата на корисниците се безбедни и дека сите загуби од нападот ќе бидат покриени преку резервниот фонд SAFU и сопствените средства на компанијата.
Кражбата, чија вредност е повеќе од четири пати поголема од нападот врз Bybit, повторно го отвора прашањето за безбедноста на криптоберзите, особено кога станува збор за заштитата на огромните износи дигитални средства што ги чуваат во име на своите клиенти.
