Hakeri su ukrali 6,3 milijarde dolara sa Binance-a, najveće svjetske berze kriptovaluta, u krađi za koju analitičari optužuju Sjevernu Koreju i za koju tvrde da bi mogla biti najveća finansijska pljačka svih vremena.
Cijene kriptovaluta pale su nakon objavljivanja vijesti, dok je Binance obustavio povlačenje sredstava i saopštio da će gubitke pokriti sredstvima kompanije. Izdavaoci stabilnih kriptovaluta, uključujući Tether sa sjedištem u Salvadoru i World Liberty Financial, koji ima podršku Donalda Trampa, zamrzli su približno polovinu ukradene imovine.
Binance sarađuje sa američkim Federalnim istražnim biroom (FBI) i Tajnom službom SAD (USSS), kazala je za Rojters osoba upoznata sa situacijom.
„Ovo je bio složen napad i činimo sve što je u našoj moći, u koordinaciji sa organima za sprovođenje zakona, kako bismo riješili ovu situaciju“, saopšteno je iz Binance-a u objavi na društvenoj mreži X.
Šta se dogodilo?
Kriptovalute u vrijednosti od oko 6,3 milijarde dolara povučene su iz digitalnih novčanika koje Binance koristi za obradu transakcija, prema navodima berze i analizama stručnjaka zasnovanim na podacima sa blokčejna.
Binance je na mreži X naveo da je prvobitno vjerovao da je napad izveden preko kompromitovanog laptopa.
„Međutim, naša naknadna istraga otkrila je dodatne tačke bezbjednosnog proboja“, dodala je kompanija, ne iznoseći više detalja.
Prema informacijama sa svog sajta, Binance raspolaže posebnim fondom za zaštitu imovine korisnika, koji čine rezerve bitkoina vrijedne milijardu dolara, namijenjene nadoknadi gubitaka u slučaju bezbjednosnog incidenta.
Jedan od izvršnih direktora kompanije, Ričard Teng, izjavio je da će gubici biti pokriveni sredstvima iz tog fonda i sopstvenim resursima kompanije.
Prema navodima američke kompanije za analizu blokčejna TRM Labs, napadači su kompromitovali Binance-ovu infrastrukturu za digitalno potpisivanje, koja služi za autorizaciju transakcija. To im je omogućilo da izdaju naloge kojima su ispražnjeni pogođeni novčanici.
Podaci sa blokčejna pokazuju da je najveći dio krađe izveden za svega 20 minuta, počevši nešto poslije 20 časova po Griniču (GMT) u četvrtak.
Nakon prebacivanja sredstava, napadači su nastojali da ih što prije premjeste van domašaja Binance-ovih poslovnih partnera i izdavalaca stabilnih kriptovaluta (stablecoins), koji su u međuvremenu zamrzli približno polovinu ukradene imovine.
Jedna od specifičnosti pojedinih kriptovaluta, uključujući velike stabilne kriptovalute poput Tetherovog USDT-a i Circleovog USDC-a, jeste mogućnost da njihovi izdavaoci daljinski zamrznu sredstva.
„Jednostavno rečeno, napadač možda nije ukrao ključ od trezora, već je preuzeo kontrolu nad sistemom koji trezoru izdaje naloge za isplatu novca“, objasnio je Džošua Ču, advokat iz Hongkonga koji se bavi slučajevima povezanim sa kriptovalutama.
Ko stoji iza napada?
Nekoliko američkih kompanija specijalizovanih za analizu blokčejna saopštilo je da napad ima sličnosti sa ranijim operacijama koje se pripisuju sjevernokorejskim hakerima.
Teng je izjavio da Binanceova istraga još nije utvrdila identitet napadača, dok Sjeverna Koreja redovno negira umiješanost u sajber napade i krađe kriptovaluta.
TRM Labs je naveo da ovaj bezbjednosni proboj ima karakteristike prošlogodišnjeg napada na kriptoberzu Bybit, za koji je američki Federalni istražni biro (FBI) odgovornost pripisao sjevernokorejskim hakerima.
Kompanija je saopštila da sa visokim stepenom pouzdanosti smatra da ista grupa stoji i iza krađe sa Binancea.
Kompanija Chainalysis navela je da se sredstva ukradena tokom prošlomjesečnog napada na Bitget miješaju sa prihodima od krađe sa Binancea.
Gdje je ukradeni novac?
Približno polovinu ukradene imovine činile su stabilne kriptovalute, koje su njihovi izdavaoci u međuvremenu zamrzli. Među njima su Tether, Circle, Ripple i World Liberty Financial, kripto-kompanija povezana sa porodicom američkog predsjednika Donalda Trampa.
To ne znači da će zamrznute kriptovalute automatski biti vraćene Binanceu, ali značajno ograničava mogućnost napadača da ih pretvore u gotovinu.
TRM Labs je saopštio da je dio ukradenih sredstava već iskorišćen kao kolateral za pozajmljivanje kriptovalute eter (ether), procjenjujući da su bitkoini i eter u vrijednosti od oko 2,4 milijarde dolara trenutno van domašaja mogućnosti zamrzavanja.
Budući da bitkoin i eter nemaju centralizovanog izdavaoca, niko ne može direktno da zamrzne tu imovinu, objasnio je Patrik Tan, glavni pravni savjetnik kompanije ChainArgos iz Singapura, koja se bavi analizom blokčejna.
„Bitkoin i eter mogu biti zaustavljeni samo ako ih napadač pošalje na berzu kriptoimovine ili posredniku koji može i želi da ih zamrzne, ili ako organi za sprovođenje zakona dođu do privatnih ključeva.“
Pogledajte još:
Preuzmi aplikaciju i prati vijesti
PRATITE NAS NA
