Хакери повезани са Северном Корејом украли су око 6,36 милијарди долара из новчаника криптовалутне берзе Бајненс (Binance), у сајбер нападу који се сматра највећом крађом криптовалута до сада, објавила је компанија за анализу блокчејн трансакција ТРМ Лабс (TRM Labs).
Према анализи ове компаније, напад се догодио у четвртак, када су нападачи у року од око 20 минута, почев од 20.05 часова по универзалном времену (УТЦ), пребацили средства са новчаника Бајненса на десет различитих блокчејн мрежа.
ТРМ Лабс је са високим степеном поузданости напад приписао хакерској групи ТрејдерТрејтор (TraderTraitor), коју повезује са Северном Корејом.
Нападом су погођени новчаници на мрежама Етеријум (Ethereum), Биткоин (Bitcoin), Трон (Tron), Солана (Solana), Икс-Ар-Пи Леџер (XRP Ledger), Арбитрум (Arbitrum), Аваланш (Avalanche), Оптимизам (Optimism), Бејс (Base) и Полигон (Polygon).
ФОТО: Chinnapong / shutterstockТРМ Лабс наводи да је око 2,7 милијарди долара украдених средстава накнадно замрзнуто захваљујући интервенцији издавалаца стабилних криптовалута и других учесника у блокчејн екосистему.
Компаније Тетер (Tether), Серкл (Circle), Рипл (Ripple) и Ворлд Либерти Фајненшел (World Liberty Financial) замрзле су приближно 2,67 милијарди долара у стабилним криптовалутама, док је Савет за безбедност мреже Арбитрум блокирао додатних око 30 милиона долара у етеријуму и токенима АРБ.
Упркос тим мерама, нападачи и даље контролишу више од 420.000 јединица криптовалуте етеријум и 18.270 биткоина, чија се укупна вредност процењује на око 2,4 милијарде долара.
Према анализи ТРМ Лабса, напад је пажљиво припреман најмање 36 сати. Нападачи су претходно тестирали злонамерни код и припремили дигитална овлашћења која су им омогућила да преузму контролу над једним од главних интернет новчаника Бајненса.
Посебно је погођен систем за потписивање трансакција, који омогућава одобравање преноса средстава са новчаника берзе. Истраживачи оцењују да чињеница да су трансакције на десет различитих блокчејн мрежа одобрене у кратком временском периоду указује на компромитовање инфраструктуре за потписивање трансакција.
Нападачи су, између осталог, искористили техничку могућност ЕИП-7702 (EIP-7702) на мрежи Етеријум, која омогућава обичном новчанику да извршава код паметног уговора на основу потписаног овлашћења.
Након преузимања контроле, нападачи су пребацили средства на сопствене адресе, а део украдених стабилних криптовалута покушали су да замене за друге дигиталне валуте како би избегли замрзавање.
Бајненс је потврдио безбедносни инцидент и привремено обуставио исплате на више блокчејн мрежа, наводећи да су средства корисника безбедна.
Овај напад је, према подацима ТРМ Лабса, око четири пута већи од крађе 1,5 милијарди долара са платформе Бајбит (Bybit) у фебруару 2025. године, која је такође приписана хакерима повезаним са Северном Корејом.
