Põhja-Korea häkkerid süüdistatud 6,3 miljardi dollari väärtuses krüptovara varguses Binance'i turvarikkumise käigus

Pilt: TechCrunch · Allikas

Binance'i vastu suunatud küberrünnak, mida seostatakse Põhja-Korea häkkeritega, viis 6,3 miljardi dollari väärtuses krüptovara varguseni läbi üksiku töötaja sülearvuti kompromiteerimise. Umbes pool varastatud vahenditest on külmutatud ning Binance on peatustanud kõik sissemaksed ja väljamaksed uurimise ajaks.

30. oktoobril 2026 avalikustas maailma suurim krüptovaluutavahetus Binance, et on saanud ajaloo suurima teadaoleva krüptovara varguse sihtmärgiks, kus häkkerid varastasid vähemalt 6,3 miljardit dollarit digitaalset vara. Turvaeksperdid tuvastasid rünnaku allikaks Põhja-Korea häkkerite rühmituse TraderTraitor, mis on teadaolevalt keskendunud suurte krüptovahetuste sihtimisele.

Binance teatas, et turvarikkumine toimus pärast seda, kui ründajad kompromiteerisid ühe inseneri sülearvuti. Selle kaudu pääsesid häkkerid ligi teenuse konteinerile, võimaldades esitada volitamata väljavõtmistehinguid Binance'i rahakottidest. Hoolimata rikkumise tõsidusest märkis Binance, et puuduvad tõendid privaatvõtmete lekkimise kohta, mis oleks võimaldanud neil varasid vabalt kontrollida.

Intsidendi tõttu on Binance peatunud kõik sissemaksed ja väljamaksed, samal ajal kui uurimine käib. Ettevõte kinnitas kasutajatele, et varad on turvalised ning lubas avalikustada kinnitatud varade tõenduse pärast eduka remondiprotsessi. Tööstussektori partnerid on juba külmutanud umbes 3 miljardit varastatud krüptot ning jätkavad varade jälgimist ja tagasisaamist.

Turvaeksperdid TRM Labsist ja Ellipticust omistasid varguse Põhja-Korea rühmale, märkides, et see on suurim riigi toega häkkeritega seotud krüptovarade vargus. Sama rühm sooritas 2025. aastal ka 1,4 miljardi dollari suuruse varguse Bybit vahetusest. Analüüs näitas, et varastatud vahendid liikusid kiiresti läbi mitmete plokiahelate, kõigi ülekannete sooritamine võttis aega umbes 20 minutit, sisaldades ka ülekandeid rahakottidele, mis olid seotud varasemate rünnakutega nagu 351 miljoni dollari mahus Bitgeti häkk.

USA valitsus ja rahvusvahelised liitlased on ammu hoiatanud, et Põhja-Korea kasutab küberkuritegevust sanktsioonidest möödahiilib ja relvaprogrammide rahastamiseks, kus krüptovara vargus on saanud oluliseks taktikaks.

Binance'i suunas on kritiseeritud, kuidas ühe töötaja sülearvuti võis anda ligipääsu miljarditele dollaritele, kuid täpsed üksikasjad kompromiteerimise meetodi kohta on nappid. Ettevõte on keeldunud kommenteerimast, kas enne rikkumist viidi läbi kolmandate osapoolte turvaauditeid. Uurimise jätkudes teeb Binance koostööd õiguskaitseorganite ja plokiahela analüütikafirmadega, et varasid taastada ja tugevdada kaitset tulevaste rikkumiste vastu.