Napad je izveden 29. oktobra, a najveći deo novca prebačen je u veoma kratkom vremenskom periodu preko deset različitih blokčejn mreža. Među ukradenom imovinom nalazili su se bitkoin, eterijum, BNB i stabilne kriptovalute USDT i USDC.

Zahvaljujući brzoj reakciji izdavalaca digitalnih valuta i kompanija koje prate transakcije, do sada je zamrznuto približno tri milijarde dolara. Potraga za preostalim sredstvima se nastavlja, ali analitičari upozoravaju da napadači pokušavaju da otežaju praćenje prebacivanjem novca između različitih mreža i pretvaranjem pojedinih valuta u one koje nije moguće jednostavno zamrznuti.

Napad počeo preko laptopa zaposlenog

Prvi nalazi istrage ukazivali su na to da je kompromitovan laptop jednog od Binanceovih DevOps inženjera. Napadači su na taj način navodno dobili pristup delu infrastrukture preko kojeg su mogli da pokrenu neovlašćene transakcije.

Pročitajte još:

Kompanija je, međutim, u naknadnom saopštenju navela da su pronađene i dodatne tačke upada, zbog čega još nije utvrđen kompletan tok napada. Za sada nema dokaza da su privatni ključevi digitalnih novčanika dospeli u ruke hakera.

Binance je privremeno obustavio isplate, ukinuo kompromitovana ovlašćenja i pojačao bezbednosne kontrole. U istragu su uključeni policija, izdavaoci kriptovaluta i kompanije specijalizovane za praćenje novca na blokčejnu.

Iz kompanije poručuju da korisnici neće snositi posledice napada. Najavljeno je da će celokupan gubitak biti pokriven iz korporativnih sredstava i posebnog fonda SAFU, namenjenog zaštiti korisnika u vanrednim situacijama.

Istražitelji sumnjaju na severnokorejsku grupu

Kompanija TRM Labs napad je povezala sa grupom „TraderTraitor“, koju opisuje kao jednu od najznačajnijih severnokorejskih hakerskih jedinica. Do takvog zaključka došla je analizom kretanja novca, načina pripreme napada i sličnosti sa ranijim velikim krađama kriptovaluta.

Sličnu procenu izneli su i stručnjaci kompanije Chainalysis, koji sa visokim stepenom pouzdanosti smatraju da iza napada stoje akteri povezani sa Severnom Korejom. Ipak, zvanična istraga još traje i identitet počinilaca nije konačno potvrđen.

Ako se sumnje pokažu tačnim, bio bi to novi veliki sajber napad pripisan Pjongjangu. Ista hakerska grupa ranije je dovođena u vezu sa krađom oko 1,5 milijardi dolara sa platforme Bybit u februaru 2025. godine.

Američki i južnokorejski zvaničnici godinama tvrde da Severna Koreja preko sajber napada dolazi do novca kojim ublažava posledice međunarodnih sankcija. Pjongjang je takve optužbe do sada odbacivao.

Napad na Binance pokazao je da ni najveće kripto-platforme nisu zaštićene od ozbiljnih bezbednosnih propusta. Iako kompanija tvrdi da će nadoknaditi sve gubitke, krađa rekordnih razmera ponovo je otvorila pitanje bezbednosti digitalne imovine koja se čuva u novčanicima povezanim sa internetom.