Ziemeļkorejas hakeri apsūdzēti par 6,3 miljardu dolāru kriptozādzību Binance drošības pārkāpuma laikā

Attēls: TechCrunch · Avots

Kiberuzbrukums Binance, kuru saista ar Ziemeļkorejas hakeriem, noveda pie 6,3 miljardu dolāru kriptovalūtas zādzības, izmantojot kompromitētu darbinieka portatīvo datoru. Aptuveni puse no nozagtajiem līdzekļiem jau ir iesaldēta, un Binance ir apturējusi visas iemaksas un izņemšanas izmeklēšanas laikā.

2026. gada 30. oktobrī pasaulē lielākā kriptovalūtu birža Binance paziņoja, ka piedzīvojusi līdz šim lielāko zināmo kriptozādzību vēsturē, kurā hakeri nozaga vismaz 6,3 miljardus dolāru digitālo aktīvu. Drošības pētnieki izsekoja uzbrukumu Ziemeļkorejas hakeru grupai TraderTraitor, kas, kā ziņots, specializējas lielu kriptovalūtu biržu uzbrukumos.

Binance paziņoja, ka drošības pārkāpums notika pēc tam, kad uzbrucēji kompromitēja viena no uzņēmuma inženiera portatīvo datoru. Tas ļāva hakeriem piekļūt servisa konteineram un iesniegt neatļautas naudas izņemšanas transakcijas no Binance makiem. Neskatoties uz pārkāpuma nopietnību, Binance norādīja, ka nav pierādījumu par privāto kriptogrāfisko atslēgu kompromitāciju, kas ļautu pilnībā kontrolēt aktīvus.

Reaģējot uz notikumu, Binance apturēja visas iemaksas un izņemšanas, kamēr turpinās izmeklēšana. Uzņēmums apliecināja lietotājiem, ka līdzekļi ir drošībā, un solīja publicēt pārbaudītu rezerves pierādījumu pēc radušās situācijas risināšanas. Nozares partneri jau ir iesaldējuši aptuveni 3 miljardus nozagtas kriptovalūtas, turpinot aktīvu izsekošanu un atgūšanu.

Drošības eksperti no TRM Labs un Elliptic pieskaitīja zādzību Ziemeļkorejas grupai, padarot to par lielāko valsts sponsoru hakeru saistīto kriptojautājumu. Šī grupa iepriekš veikusi 1,4 miljardu dolāru zādzību no Bybit biržas 2025. gadā. Analīze parādīja, ka nozagtie līdzekļi tika ātri pārvietoti vairākās blokķēdēs, un visu pārskaitījumu veikšana aizņēma aptuveni 20 minūtes, tostarp arī dažus pārsūtījumus uz makiem, kas saistīti ar iepriekšējiem uzbrukumiem, piemēram, 351 miljonu dolāru lielo Bitget hacku.

ASV valdība un starptautiskie sabiedrotie jau ilgi brīdinājuši, ka Ziemeļkoreja izmanto kiberno noziegumus, lai apietu sankcijas un finansētu ieroču programmas, un kriptovalūtu zādzības kļūst par izplatītu taktiku.

Lai gan Binance tiek kritizēta par to, kā viena darbinieka portatīvais dators varēja dot piekļuvi miljardiem dolāru, precīzas informācijas par pārkāpuma metodi ir maz. Uzņēmums nav komentējis, vai pirms pārkāpuma tika veiktas trešo pušu drošības auditas. Turpinoties izmeklēšanai, Binance sadarbojas ar tiesībaizsardzības iestādēm un blokķēdes analītikas uzņēmumiem, lai atgūtu aktīvus un pastiprinātu aizsardzību pret nākotnes pārkāpumiem.