Ο γίγαντας κρυπτονομισμάτων Binance δήλωσε την Πέμπτη ότι 6,3 δισεκατομμύρια δολάρια ψηφιακών περιουσιακών στοιχείων έχουν επηρεαστεί από αυτό που θεωρείται ότι είναι το μεγαλύτερο hack κρυπτονομισμάτων που έχει καταγραφεί.
Το μεγαλύτερο χρηματιστήριο κρυπτογράφησης στον κόσμο είπε ότι περίπου τα μισά από αυτά τα περιουσιακά στοιχεία είχαν παγώσει, αλλά πολλά παρέμειναν στα χέρια των χάκερ, προσθέτοντας ότι «θα καλύψει όλες τις απώλειες».
Η εταιρεία είπε ότι ενώ οι αρχικοί έλεγχοι έδειξαν ότι ο φορητός υπολογιστής ενός μηχανικού είχε παραβιαστεί, επιτρέποντας σε έναν εισβολέα να κάνει μη εξουσιοδοτημένες αναλήψεις, “η μετέπειτα έρευνά μας αποκάλυψε επιπλέον σημεία παραβίασης”.
Δύο εταιρείες αναλύσεων απέδωσαν το περιστατικό, το οποίο επισκιάζει μια εισβολή ρεκόρ 1,5 δισεκατομμυρίων δολαρίων στο χρηματιστήριο Bybit το 2025, σε μια βορειοκορεατική μονάδα χάκερ που ονομάζεται TraderTraitor.
Η εταιρεία κυβερνοασφάλειας Check Point είπε ότι η μονάδα είναι επίσης γνωστή στον κλάδο ως Lazarus Group, η οποία έχει κατηγορηθεί για το χακάρισμα του 2025.
Ο επικεφαλής υπεύθυνος ασφάλειας πληροφοριών της Check Point, Jayant Dave, δήλωσε ότι οι απώλειες που εκτιμά η Binance την καθιστούν «τη μεγαλύτερη κλοπή κρυπτογράφησης που έχει καταγραφεί».
Η εταιρεία ερευνών TRM Labs που στηρίζεται σε τεχνητή νοημοσύνη ανέφερε σε μια έκθεση ότι πολλά στοιχεία της επίθεσης του Binance μοιάζουν με προηγούμενα περιστατικά που συνδέονται με τη Βόρεια Κορέα, συμπεριλαμβανομένου του χακαρίσματος Bybit.
Ο παγκόσμιος επικεφαλής πολιτικής του εργαστηρίου, Άρι Ρέντμπορντ, δήλωσε στο BBC ότι το χακάρισμα του Binance είναι μια “στιγμή αποβάθρας” που δεν μοιάζει με τίποτα από οτιδήποτε έχει δει η βιομηχανία.
Ο εισβολέας εξακολουθεί να κατέχει ένα τεράστιο ποσό κλεμμένων περιουσιακών στοιχείων, πράγμα που σημαίνει ότι οι προσπάθειες για τον εντοπισμό και την ανάκτηση των κεφαλαίων δεν έχουν τελειώσει, πρόσθεσε ο Redbord.
Η Binance, η οποία ιδρύθηκε στην Κίνα το 2017, επιτρέπει στους χρήστες να εμπορεύονται ψηφιακά περιουσιακά στοιχεία και εκτιμάται ότι έχει περισσότερους από 300 εκατομμύρια εγγεγραμμένους χρήστες παγκοσμίως.
Η εταιρεία είπε το 2024 ότι έχει περισσότερα από 160 δισεκατομμύρια δολάρια σε περιουσιακά στοιχεία υπό τη κηδεμονία της.
Η ανταλλαγή έχει αποτελέσει αντικείμενο ρυθμιστικού ελέγχου σε όλο τον κόσμο.
Η Chainalysis, μια εταιρεία ανάλυσης κρυπτονομισμάτων, δήλωσε επίσης ότι έχει «υψηλή εμπιστοσύνη» ότι ο όμιλος της Βόρειας Κορέας συνδέεται με το hack.
Τα τελευταία χρόνια, λειτουργοί που συνδέονται με τη Βόρεια Κορέα έχουν επικεντρωθεί στην επίθεση σε εταιρείες κρυπτονομισμάτων για μεγάλες κλοπές ψηφιακών μάρκων.
Οι δυτικές υπηρεσίες ασφαλείας είχαν προηγουμένως δηλώσει ότι κλεμμένα κεφάλαια χρησιμοποιούνται για τη χρηματοδότηση των προγραμμάτων ανάπτυξης πυρηνικών όπλων και πυραύλων της Βόρειας Κορέας.
Το καθεστώς έχει αρνηθεί οποιαδήποτε ανάμειξη σε hacks στο παρελθόν.
Ο Eric Jardine, Επικεφαλής Έρευνας της Chainalysis, προέτρεψε κάθε ανταλλαγή να παραμείνει σε επαγρύπνηση καθώς οι πλατφόρμες αποτελούν ελκυστικούς στόχους για τους χάκερ λόγω της καθαρής αξίας των περιουσιακών στοιχείων.
Ο Binance δεν απάντησε άμεσα σε ερωτήσεις του BBC σχετικά με τους πιθανούς δεσμούς του περιστατικού με τη Βόρεια Κορέα, αλλά είπε: «Συνεργαζόμαστε στενά με τους εταίρους μας στις αρχές επιβολής του νόμου για να επιβεβαιώσουμε την ταυτότητα αυτών των εγκληματιών και να τους παραπέμψουμε στη δικαιοσύνη».
Το περιστατικό αφορά το Binance.com – ενώ η πολύ μικρότερη πλατφόρμα κρυπτογράφησης Binance.US, η οποία παρέχει υπηρεσίες συναλλαγών ειδικά για κατοίκους της Αμερικής – δήλωσε ότι η πλατφόρμα της δεν επηρεάζεται από το ζήτημα.
