Εταιρείες πληροφοριών blockchain συνδέουν τη Βόρεια Κορέα με εισβολή 6,3 δισεκατομμυρίων δολαρίων στο Binance

Μια εταιρεία πληροφοριών blockchain με έδρα τις ΗΠΑ λέει ότι μια μονάδα της Βόρειας Κορέας ήταν πιθανότατα πίσω από το hack που επηρέασε περισσότερα από 6 δισεκατομμύρια δολάρια στο Binance, το μεγαλύτερο χρηματιστήριο κρυπτονομισμάτων στον κόσμο.

Η Binance είπε ότι συνεργάστηκε με συνεργάτες blockchain για να παγώσει περίπου 3 δισεκατομμύρια δολάρια σε επηρεαζόμενα περιουσιακά στοιχεία. Είπε την Παρασκευή ότι είχε αρχίσει να ανακτά περιουσιακά στοιχεία για τους χρήστες.

Το ανταλλακτήριο κρυπτονομισμάτων είπε ότι οι καταθέσεις δεν επηρεάστηκαν, ενώ οι αναλήψεις έχουν ανασταλεί και αναμένεται να επαναληφθούν τις επόμενες ή δύο ημέρες. Είπε ότι θα καλύψει όλες τις απώλειες.

Η εταιρεία είπε στο X ότι μια αρχική έρευνα έδειξε ότι το περιστατικό μπορεί να αφορούσε έναν παραβιασμένο φορητό υπολογιστή, αλλά ότι μια μεταγενέστερη έρευνα αποκάλυψε πρόσθετα “σημεία παραβίασης”.

Η TRM, σε ανάρτησή της στον ιστότοπό της την Πέμπτη, απέδωσε την επίθεση στον TraderTraitor, τον οποίο περιέγραψε ως την ελίτ μονάδα χάκερ της Βόρειας Κορέας. «Κάνουμε αυτήν την κρίση με μεγάλη εμπιστοσύνη», δήλωσε η εταιρεία.

«Ένας εισβολέας μετέφερε περίπου 6,36 δισεκατομμύρια δολάρια από πορτοφόλια Binance σε δέκα blockchains, το μεγαλύτερο μέρος σε περίπου 20 λεπτά», ανέφερε η TRM. Αυτό θα έκανε το hack τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί, είπε.

Τον Φεβρουάριο του περασμένου έτους, ένα άλλο ανταλλακτήριο κρυπτονομισμάτων, το Bybit, υπέστη πλήγμα 1,5 δισεκατομμυρίων δολαρίων όταν παραβιάστηκε. Το FBI είπε ότι η Βόρεια Κορέα και ο TraderTraitor ήταν υπεύθυνοι για το χακάρισμα.

«Διάφορα χαρακτηριστικά αυτής της επίθεσης ταιριάζουν με προηγούμενες ληστείες που συνδέονται με τη Βόρεια Κορέα, συμπεριλαμβανομένης της εισβολής Bybit», ανέφερε το TRM.

Η εταιρεία ανάλυσης Blockchain Chainalysis πίστευε επίσης ότι το hack του Binance “πιθανότατα έγινε από τον όμιλο της ΛΔΚ TraderTraitor”, έγραψε ο συνιδρυτής και διευθύνων σύμβουλός της Jonathan Levin στο X. Η DPRK αντιπροσωπεύει τη Λαϊκή Δημοκρατία της Κορέας, το επίσημο όνομα της Βόρειας Κορέας.

Ερωτηθείς για τους πιθανούς δεσμούς με τη Βόρεια Κορέα, ένας εκπρόσωπος της Binance είπε μόνο ότι η εταιρεία «συνεργάζεται στενά με τους εταίρους μας στις αρχές επιβολής του νόμου για να επιβεβαιώσει την ταυτότητα των εγκληματιών και να τους παραπέμψει στη δικαιοσύνη».

Οι ειδικοί λένε ότι η Βόρεια Κορέα έχει στραφεί στο hacking κρυπτονομισμάτων και άλλες παράνομες δραστηριότητες στον κυβερνοχώρο ως πηγή ξένου συναλλάγματος για να υποστηρίξει την προβληματική οικονομία της και να χρηματοδοτήσει το πυρηνικό της πρόγραμμα στον απόηχο των σκληρών κυρώσεων του ΟΗΕ και άλλων δυσκολιών.

Τον Δεκέμβριο του 2022, η υπηρεσία κατασκοπείας της Νότιας Κορέας είπε ότι Βορειοκορεάτες χάκερ είχαν κλέψει περίπου 1,5 τρισεκατομμύρια γουόν (1,1 δισεκατομμύρια δολάρια) σε κρυπτονομίσματα και άλλα εικονικά περιουσιακά στοιχεία τα τελευταία πέντε χρόνια, περισσότερο από το ήμισυ μόνο το 2022. Ανέφερε ότι η ικανότητα της Βόρειας Κορέας να κλέβει ψηφιακά περιουσιακά στοιχεία θεωρείται από τις καλύτερες στον κόσμο.

Ο Changpeng Zhao, γνωστός και ως CZ, ίδρυσε την Binance το 2017. Το 2023, ομολόγησε την ενοχή του για κακούργημα που συνδέεται με την αποτυχία να αποτρέψει το ξέπλυμα χρήματος στην πλατφόρμα και παραιτήθηκε από τη θέση του Διευθύνοντος Συμβούλου της εταιρείας. Ο πρόεδρος των ΗΠΑ Ντόναλντ Τραμπ έδωσε χάρη στον Ζάο το 2025.

Ο Zhao δημοσίευσε την Πέμπτη στο X ότι “Τα χρήματα των χρηστών είναι ασφαλή!” αλλά πρόσθεσε ότι η κλοπή “μοιάζει με χακάρισμα στο Binance”. Πρόσθεσε ότι ενώ δεν διαχειρίζεται πλέον την Binance, «ως μέτοχος, αναμένω ότι όλα τα κεφάλαια των χρηστών θα καλυφθούν πλήρως».

Η εκδήλωση, εν τω μεταξύ, εγείρει επίσης ερωτήματα σχετικά με το γιατί δεν υπήρχαν ισχυρότεροι έλεγχοι έγκρισης, δήλωσε ο Kok Tin Gan, συνιδρυτής και διευθύνων σύμβουλος της εταιρείας κυβερνοασφάλειας NyxLab.

“Αυτό μοιάζει με μια υπογραφή που έδωσε στον εισβολέα ένα διακριτικό πλήρους πρόσβασης που δεν λήγει ποτέ σε ένα καυτό πορτοφόλι Binance”, είπε, αναφερόμενος στα πορτοφόλια κρυπτονομισμάτων που κρατούν τα “ιδιωτικά κλειδιά” των χρηστών ή μοναδικές εξουσιοδοτήσεις, ψηφιακά και που είναι συνδεδεμένα στο διαδίκτυο.

Η Binance είπε στο X ότι «δεν βρήκε στοιχεία για διαρροή ιδιωτικού κλειδιού πορτοφολιού» και ότι η εταιρεία θα δημοσιοποιήσει περισσότερες τεχνικές λεπτομέρειες όταν ολοκληρωθεί η έρευνα.