Хакери поврзани со Северна Кореја украле околу 6,36 милијарди долари од паричникот на криптовалутната берза Binance, во сајбер напад што се смета за најголема кражба на криптовалути досега.
Според анализата на TRM Labs, нападот се случил во четврток, кога напаѓачите префрлиле средства од паричникот Binance до десет различни блокчејн мрежи за околу 20 минути, почнувајќи од 20:05 UTC.
Компанијата со висок степен на доверба го припиша нападот на хакерската група TraderTraitor, која ја поврзува со Северна Кореја. Паричниците на мрежите Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base и Polygon беа погодени во нападот.
TRM Labs наведува дека приближно 2,7 милијарди долари од украдените средства последователно биле замрзнати благодарение на интервенцијата на издавачите на стабилни ковани валути и другите учесници во блокчејн екосистемот.
Tether, Circle, Ripple и World Liberty Financial замрзнаа приближно 2,67 милијарди долари во стабилни монети, додека Arbitrum Network Security Council блокираше дополнителни приближно 30 милиони долари во Ethereum и ARB токени.
И покрај тие мерки, напаѓачите сè уште контролираат повеќе од 420.000 единици од криптовалутата Етереум и 18.270 биткоини, чија вкупна вредност се проценува на околу 2,4 милијарди долари.
Што всушност се случи?
Според анализата на TRM Labs, нападот бил внимателно подготвуван најмалку 36 часа. Напаѓачите претходно го тестирале малициозниот код и ги подготвиле дигиталните моќи што им овозможиле да ја преземат контролата врз еден од главните интернет паричници Binance.
Системот за потпишување трансакции, кој овозможува одобрување на трансфери на средства од паричникот на берзата, е особено засегнат. Истражувачите проценуваат дека фактот што трансакциите на десет различни блокчејн мрежи биле одобрени за краток временски период укажува дека инфраструктурата за потпишување трансакции е компромитирана.
Напаѓачите ја искористиле, меѓу другото, техничката можност EIP-7702 на мрежата Ethereum, што му овозможува на обичниот паричник да извршува код за паметни договори врз основа на потпишано овластување.
Откако ја презедоа контролата, напаѓачите ги префрлија средствата на свои адреси и се обидоа да заменат дел од украдените стабилни криптовалути за други дигитални валути за да избегнат замрзнување. Binance го потврди безбедносниот инцидент и привремено ги суспендираше исплатите до повеќе блокчејн мрежи, наведувајќи дека средствата на корисниците се безбедни.
Овој напад, според TRM Labs, е околу четири пати поголем од кражбата од 1,5 милијарди долари од платформата Bybit во февруари 2025 година, која исто така им се припишува на хакери поврзани со Северна Кореја.
