Hakeri su u jednom od najvećih kibernetičkih napada u povijesti ukrali više od šest milijardi dolara u kriptovalutama, a prve istrage upućuju na moguću umiješanost sjevernokorejske hakerske skupine. U međuvremenu je skupina tvrtki specijaliziranih za kriptovalute uspjela zamrznuti približno tri milijarde dolara ukradenih sredstava, dok se nastavlja utrka s napadačima za kontrolu nad digitalnom imovinom.

Napad je izveden provalom u digitalne novčanike povezane s Binanceom, najvećom svjetskom kriptomjenjačnicom.

Binance je u četvrtak navečer objavio da početni rezultati istrage upućuju na to da je napad izveden preko prijenosnog računala jednog od inženjera. Napadaču je to, prema navodima kompanije, omogućilo pristup servisnom okruženju i slanje neovlaštenih naloga za povlačenje sredstava.

Kompanija je poručila da će pokriti sve gubitke iz vlastitih sredstava i fonda za hitne slučajeve te naglasila da su korisnička sredstva sigurna.

Istodobno je privremeno obustavila uplate i isplate dok ne završe sigurnosne provjere, ukinula ovlaštenja kompromitiranoj adresi te uključila policijske i specijalizirane partnere za analizu blockchaina kako bi pratili ukradeni novac i pokušali ga vratiti.

iStock

Sumnja na elitnu sjevernokorejsku hakersku skupinu

Razmjeri krađe iznenadili su i stručnjake iz industrije kriptovaluta.

“Riječ je o najvećem hakerskom napadu u povijesti”, izjavio je za Reuters Aravind Srinivasan, voditelj odjela za sustavno izvanberzansko trgovanje u tvrtki GSR, jednom od velikih sudionika na tržištu kriptovaluta.

Tvrtka TRM Labs, specijalizirana za praćenje transakcija kriptovalutama, pripisala je napad elitnoj sjevernokorejskoj hakerskoj jedinici, pozivajući se na opsežne podatke prikupljene analizom aktivnosti na blockchainu i izvan njega.

Isto smatra i singapurska tvrtka Pangolin Intelligence, koja prati transakcije na blockchainu. Njezin analitičar, koji je želio ostati anoniman zbog zaštite privatnosti, objasnio je da su do takvog zaključka došli analizom aktivnosti povezanih s napadom i usporedbom s podacima iz ranijih poznatih incidenata u koje je bila uključena sjevernokorejska kibernetička jedinica.

“Mislim da je igra mačke i miša tek počela”, rekao je analitičar za CNN. Dodao je da bi Sjeverna Koreja mogla aktivirati mrežu organizacija za pranje novca kako bi ukradena sredstva pretvorila u novac kojim se može slobodno raspolagati.

I tvrtka Chainalysis, još jedna specijalizirana kompanija za praćenje kriptovaluta, prati kretanje ukradenih sredstava preko više blockchain mreža, uključujući Bitcoin i Ethereum. Njezin glasnogovornik rekao je za CNN da postoji visoka razina pouzdanosti u procjeni da iza napada stoji Sjeverna Koreja.

CNN je zatražio komentar od sjevernokorejske misije pri Ujedinjenim narodima. Pjongjang je i ranije odbacivao optužbe za hakerske napade. Za komentar su upitani i američki Savezni istražni ured (FBI) te Tajna služba SAD-a, koja također istražuje kibernetički kriminal.

iStock

Sjevernokorejski hakeri već su bili povezani s rekordnom krađom

Ako se potvrdi da iza napada stoji Sjeverna Koreja, to ne bi iznenadilo američke istražitelje i privatne stručnjake. Sjevernokorejski hakeri već su bili optuženi za prethodnu rekordnu krađu kriptovaluta, kada je s platforme Bybit, još jedne velike kriptomjenjačnice, navodno ukradeno 1,5 milijardi dolara.

U tom slučaju napadači su u svega nekoliko minuta otuđili iznos koji je odgovarao znatnom dijelu prijavljenog godišnjeg bruto domaćeg proizvoda Sjeverne Koreje.

Prema sadašnjim i bivšim američkim i južnokorejskim dužnosnicima, moćne sjevernokorejske hakerske skupine važan su izvor prihoda režima koji posjeduje nuklearno oružje i suočava se s međunarodnim sankcijama.

Hakeri povezani s Pjongjangom posljednjih su godina, prema izvješćima Ujedinjenih naroda i privatnih kompanija, ukrali milijarde dolara od banaka i tvrtki koje se bave kriptovalutama.

CNN je u istrazi iz 2023. godine otkrio kako je južnokorejska obavještajna služba surađivala s privatnim stručnjacima za praćenje kriptovaluta kako bi zaplijenila približno milijun dolara u digitalnoj imovini koju su sjevernokorejski hakeri prethodno ukrali jednoj žrtvi.

Binance osnovan 2017.

Za razliku od platformi za trgovanje dionicama, kriptomjenjačnice u pravilu čuvaju digitalnu imovinu u ime svojih korisnika. Zbog toga su izloženije hakerskim napadima i krađama, osobito u industriji koja još nema jednaku razinu regulatornog nadzora kao tradicionalna financijska tržišta.

Binance su 2017. godine suosnovali Kanađanin Changpeng Zhao i drugi osnivači, a platforma je u manje od godinu dana postala najveća svjetska kriptomjenjačnica.

Zhao je 2023. odstupio s čelne pozicije nakon što je priznao krivnju za kršenje američkih zakona o sprječavanju pranja novca. Osuđen je na četiri mjeseca zatvora u saveznom zatvorskom sustavu, a u listopadu prošle godine pomilovao ga je američki predsjednik Donald Trump.

Zhao više ne upravlja platformom, ali je ostao njezin najveći dioničar. Nakon najnovijeg incidenta na društvenoj mreži X napisao je da se čini kako je riječ o hakerskom napadu te izrazio očekivanje da će kriptomjenjačnica u potpunosti pokriti gubitke korisnika.

Vijest o provali u Binance izazvala je pad cijena najtrgovanijih kriptovaluta, Bitcoina i Ethera. Do sredine petka, prema hongkonškom vremenu, dio gubitaka bio je nadoknađen, no obje su se kriptovalute i dalje trgovale po cijenama nižima približno dva do tri posto.