Ziemeļkorejas hakeriem piedēvē rekordlielu 6,3 miljardu dolāru kriptovalūtas zādzību no Binance
Drošības pētnieki Ziemeļkorejas hakerus vaino lielākajā zināmajā kriptovalūtas zādzībā vēsturē – no biržas Binance nozagti vismaz 6,3 miljardi dolāru. Aptuveni puse summas esot iesaldēta, bet izmeklēšana vēl turpinās.
Hakeri, kas strādā Ziemeļkorejas režīma labā, tiek vainoti rekordlielā kriptovalūtas zādzībā no pasaulē lielākās kriptovalūtu biržas Binance. Saskaņā ar drošības pētnieku datiem, no uzņēmuma maciņiem nozagti vismaz 6,3 miljardi ASV dolāru. Aptuveni puse šīs summas ir iesaldēta brīdī, kad nozagtie līdzekļi pārvietojās pa dažādiem blokķēdju tīkliem. Tā ir lielākā zināmā kriptovalūtas zādzība vēsturē, taču incidents vēl nav atzīts par noslēgtu, un nozagtās summas apmērs var mainīties.
Ko saka Binance
Sociālajā tīklā X publicētajā ierakstā Binance norādīja, ka sākotnējā izmeklēšana liecina: uzbrucēji iekļuvuši uzņēmuma tīklā, mērķējot uz kāda Binance inženiera „kompromitētu” portatīvo datoru. Tas ļāvis piekļūt servisa konteineram un iesniegt neautorizētus naudas izņemšanas darījumus. Birža apgalvo, ka nav pazīmju par privāto atslēgu noplūdi – šādas atslēgas hakeriem dotu gandrīz neierobežotu kontroli pār uzņēmuma kriptolīdzekļiem.
Birža apturējusi visus iemaksu un izmaksu darījumus, kamēr turpinās izmeklēšana. Binance uzsver, ka „lietotāju līdzekļi ir drošībā”, taču pierādījumus tam uzreiz nesniedza. Uzņēmums solīja publicēt atjauninātu rezervju apliecinājumu pēc seku novēršanas. Binance pārstāvji nesniedza komentārus par uzbrukumu.
Kas stāv aiz uzbrukuma
Blokķēžu analīzes un izmeklēšanas uzņēmums TRM Labs uzbrukumu piedēvē Ziemeļkorejas hakeru grupai, kas nozarē pazīstama kā TraderTraitor. Pētnieki to raksturo kā Ziemeļkorejas vienību, kas gandrīz vienīgi nodarbojas ar kriptovalūtas zagšanu no lielām kompānijām un biržām. Šī pati grupa tiek vainota arī par otru lielāko zādzību – 1,4 miljardu dolāru uzbrukumu biržai Bybit 2025. gadā. Pēc TRM datiem, Binance līdzekļu nozagšana ilgusi aptuveni 20 minūtes.
Tikpat secina arī blokķēžu drošības uzņēmums Elliptic. Tā ziņo, ka daļa nozagto līdzekļu nonākusi tajā pašā maciņā, kas izmantots agrākā uzbrukumā biržai Bitget šogad, kad nozagti 351 miljons dolāru.
ASV valdība un sabiedrotie jau sen brīdina par Ziemeļkorejas radīto apdraudējumu. Valsts ir atšķirta no ASV un globālās finanšu sistēmas kodolprogrammas dēļ, un pētnieki uzskata, ka tās mērķis ir nozagt pēc iespējas vairāk kriptovalūtas, lai finansētu sankcijām pakļauto masu iznīcināšanas ieroču izstrādi.
Nav skaidrs, kā tieši darbinieka dators tika kompromitēts. Šādi incidenti bieži izriet no kompromitētas programmatūras lietošanas darbinieku ierīcēs.
