Šiaurės Korėjos hakeriai kaltinami 6,3 mlrd. dolerių kriptovaliutų vagyste per Binance saugumo pažeidimą

Vaizdas: TechCrunch · Šaltinis

Kibernetinis išpuolis prieš Binance, priskiriamas Šiaurės Korėjos hakeriams, lėmė 6,3 mlrd. dolerių vertės kriptovaliutų vagystę naudojant kompromituotą darbuotojo nešiojamąjį kompiuterį. Apie pusė pavogtų lėšų jau yra įšaldyta, o Binance sustabdė visas indėlių ir išėmimo operacijas, kol vykdoma tyrimas.

2026 m. spalio 30 d. didžiausia pasaulyje kriptovaliutų birža Binance pranešė apie didžiausią žinomą kriptovaliutų vagystę istorijoje – hakeriai išvilko bent 6,3 mlrd. dolerių skaitmeninių aktyvų. Saugumo tyrėjai atsekė ataką iki Šiaurės Korėjos hakerių grupuotės, pavadintos TraderTraitor, kuri, kaip teigiama, orientuojasi į dideles kriptovaliutų biržas.

Binance nurodė, kad pažeidimas įvyko po to, kai užpuolikai kompromitavo vieno savo inžinieriaus nešiojamąjį kompiuterį. Tai leido hakeriams įsilaužti į paslaugų konteinerį ir pateikti neteisėtas išėmimo operacijas iš Binance piniginių. Nepaisant tokio rimto pažeidimo, Binance pažymėjo, jog nėra įrodymų, kad buvo paviešinti jos privatūs kriptografiniai raktai, kurie leistų neribotai valdyti aktyvus.

Reaguodama į incidentą, Binance sustabdė visas indėlių ir išėmimo operacijas, kol tęsiamas tyrimas dėl įsilaužimo. Bendrovė užtikrino vartotojus, kad lėšos yra saugios, ir pažadėjo paskelbti patvirtintą rezervų įrodymą po to, kai bus atlikti pataisymai. Pramonės partneriai jau įšaldė apie 3 mlrd. dolerių pavogtų kriptovaliutų ir toliau seka bei atkūriminėja lėšas.

Saugumo ekspertai iš TRM Labs ir Elliptic priskyrė vagystę Šiaurės Korėjos grupei, pažymėdami šį atvejį kaip didžiausią valstybės remiamų hakerių susijusią kriptovaliutų vagystę. Ši grupė taip pat vykdė ankstesnę 1,4 mlrd. dolerių vagystę iš Bybit biržos 2025 metais. Analizė parodė, kad pavogtos lėšos greitai keliavo per kelias blockchain grandines, per maždaug 20 minučių atlikdami pervedimus, įskaitant kai kuriuos į pinigines, susijusias su ankstesnėmis atakomis, tokiomis kaip 351 mln. dolerių Bitget vagystė.

JAV vyriausybė ir tarptautiniai sąjungininkai jau ilgą laiką perspėja, kad Šiaurės Korėja naudoja kibernetinį nusikalstamumą, kad apeitų sankcijas ir finansuotų savo ginklų programas, o kriptovaliutų vagystės dabar yra svarbi taktika.

Nors Binance susiduria su kritika dėl to, kaip vieno darbuotojo nešiojamasis kompiuteris galėjo suteikti prieigą prie milijardų vertės lėšų, tikslios kompromitavimo metodikos detalės lieka ribotos. Bendrovė atsisako komentuoti, ar prieš įsilaužimą buvo vykdomi trečiųjų šalių saugumo auditai. Tyrimams tęsiantis, Binance bendradarbiauja su teisėsaugos ir blockchain išmaniųjų analitikos firmų atstovais siekdama atkurti lėšas ir sustiprinti apsaugą nuo būsimų pažeidimų.