TRM Labs: U napadu na Binance ukradeno 6,36 milijardi dolara
Hakeri povezani sa Severnom Korejom ukrali su oko 6,36 milijardi dolara iz novčanika kriptovalutne berze Binance u sajber napadu koji kompanija TRM Labs opisuje kao najveću krađu kriptovaluta do sada.
Napad se dogodio u četvrtak, a sredstva su sa berzinih novčanika prebacivana na deset blokčejn mreža tokom oko 20 minuta, počev od 20.05 časova po univerzalnom vremenu (UTC).
TRM Labs je napad sa visokim stepenom pouzdanosti pripisao hakerskoj grupi TraderTraitor, koju povezuje sa Severnom Korejom. Pogođeni su novčanici na mrežama Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base i Polygon.
Prema analizi, deo ukradenih sredstava naknadno je zamrznut zahvaljujući reakciji izdavalaca stabilnih kriptovaluta i drugih učesnika u blokčejn ekosistemu. Tether, Circle, Ripple i World Liberty Financial zamrzli su oko 2,67 milijardi dolara u stabilnim kriptovalutama, dok je Savet za bezbednost mreže Arbitrum blokirao dodatnih oko 30 miliona dolara u eterijumu i tokenima ARB.
Ipak, napadači i dalje kontrolišu više od 420.000 jedinica kriptovalute Ethereum i 18.270 bitkoina, čija se ukupna vrednost procenjuje na oko 2,4 milijarde dolara. TRM Labs navodi da je napad pažljivo pripreman najmanje 36 sati, uz prethodno testiranje zlonamernog koda i pripremu digitalnih ovlašćenja za preuzimanje jednog od glavnih internet novčanika Binancea.
Posebno je pogođen sistem za potpisivanje transakcija, a istraživači smatraju da činjenica da su transakcije na deset blokčejn mreža odobrene u kratkom vremenskom periodu ukazuje na kompromitovanje te infrastrukture. Napadači su iskoristili i tehničku mogućnost EIP-7702 na mreži Ethereum, koja običnom novčaniku omogućava izvršavanje koda pametnog ugovora na osnovu potpisanog ovlašćenja.
Binance je potvrdio bezbednosni incident i privremeno obustavio isplate na više blokčejn mreža, uz tvrdnju da su sredstva korisnika bezbedna. TRM Labs navodi i da je napad oko četiri puta veći od krađe 1,5 milijardi dolara sa platforme Bybit u februaru 2025. godine, koja je takođe pripisana hakerima povezanim sa Severnom Korejom.
