Najveća kriptopljačka u povijesti izvedena za 20 minuta. Sve upućuje na ovu državu

SJEVERNOKOREJSKI hakeri najvjerojatnije stoje iza najveće krađe kriptovaluta u povijesti, u kojoj je s Binancea, najveće svjetske mjenjačnice kriptovaluta, ukradeno 6,3 milijarde dolara. Najveći dio novca nestao je u samo 20 minuta, a novi nalazi stručnjaka za kibernetičku sigurnost upućuju na hakersku skupinu TraderTraitor, povezanu sa sjevernokorejskim režimom, objavio je Reuters.

Američka tvrtka TRM Labs navodi da s visokim stupnjem sigurnosti napad pripisuje upravo toj skupini. Do sličnog zaključka došla je i tvrtka Chainalysis, dok je Elliptic otkrio poveznice s ranijim krađama za koje su također osumnjičeni sjevernokorejski hakeri.

Iako američke vlasti i Binance još nisu službeno potvrdili identitet napadača, nalazi više neovisnih sigurnosnih tvrtki upućuju na istu sjevernokorejsku hakersku skupinu. TraderTraitor se već povezuje s nekima od najvećih kriptokrađa, uključujući napad na mjenjačnicu Bybit 2025. godine, u kojem je ukradeno oko 1,5 milijardi dolara.

Ukrali milijarde u samo 20 minuta

Prema analizi TRM Labsa, napadači su s Binanceovih digitalnih novčanika na deset različitih blockchain mreža prebacili približno 6,36 milijardi dolara. Većina transakcija izvedena je tijekom samo 20 minuta u četvrtak navečer.

Istražitelji su utvrdili da su pripreme trajale najmanje 36 sati. Hakeri su najprije izveli nekoliko manjih probnih transakcija kako bi provjerili funkcionira li njihov sustav, a zatim pokrenuli glavni napad.

Analiza pokazuje da su uspjeli preuzeti kontrolu nad infrastrukturom koja odobrava prijenose kriptovaluta. To im je omogućilo izdavanje naloga kojima je novac s Binanceovih novčanika prebacivan na adrese pod njihovom kontrolom.

Binance je prvotno objavio da je napad vjerojatno započeo kompromitiranjem prijenosnog računala jednog od njegovih inženjera. Naknadna istraga, međutim, otkrila je dodatne točke proboja.

"Ovo je bio složen napad i činimo sve što možemo u suradnji s policijskim tijelima kako bismo ga rasvijetlili", poručili su iz Binancea.

Kompanija tvrdi da zasad nema dokaza o krađi privatnih ključeva digitalnih novčanika.

Dokazi vode prema sjevernokorejskoj skupini TraderTraitor

Stručnjaci su otkrili nekoliko konkretnih poveznica sa Sjevernom Korejom.

TRM Labs utvrdio je da način pripreme i provedbe napada odgovara metodama skupine TraderTraitor, koja se specijalizirala za krađe velikih količina kriptovaluta.

Ista je skupina povezana s napadom na mjenjačnicu Bybit u veljači 2025., kada je ukradeno oko 1,5 milijardi dolara. Američki FBI tada je službeno pripisao napad Sjevernoj Koreji.

Posebno važan dokaz pronašla je tvrtka Chainalysis. Njezini su istražitelji utvrdili da se dio novca ukradenog s Binancea počeo miješati sa sredstvima iz ranijeg napada na mjenjačnicu Bitget, koji se također pripisuje sjevernokorejskim hakerima.

Tvrtka Elliptic potvrdila je da je dio ukradenih sredstava završio na adresi koja je već bila povezana s tim napadom.

Stručnjaci ističu i sličnosti u načinu proboja. TraderTraitor je poznat po napadima na zaposlenike kriptokompanija, korištenju zlonamjernog softvera i temeljitoj pripremi prije samog izvlačenja novca.

Sjeverna Koreja krade kriptovalute kako bi financirala režim

Sjevernokorejske hakerske skupine već godinama provode velike krađe kriptovaluta. Prema američkim i međunarodnim istražiteljima, tako pribavljen novac jedan je od izvora financiranja režima Kim Jong-una, uključujući njegove vojne i nuklearne programe.

Sjeverna Koreja nalazi se pod opsežnim međunarodnim sankcijama koje ograničavaju njezin pristup svjetskom financijskom sustavu.

Kriptovalute joj omogućuju pribavljanje sredstava mimo uobičajenih bankovnih kanala, iako istražitelji mogu pratiti transakcije na javno dostupnim blockchain mrežama.

Tom Robinson, suosnivač Elliptica, rekao je za Wired da bi, ako se potvrdi odgovornost Sjeverne Koreje, samo ova krađa gotovo udvostručila ukupnu vrijednost kriptovaluta koje je režim dosad ukrao.

Dio novca možda nikada neće biti vraćen

Binance i njegovi partneri uspjeli su brzo zamrznuti približno tri milijarde dolara ukradene imovine, uglavnom u stabilnim kriptovalutama čiji izdavatelji mogu blokirati transakcije.

Međutim, velik dio preostalog novca nalazi se u bitcoinu, etheru i drugim kriptovalutama koje nije moguće jednostavno zamrznuti.

Elliptic procjenjuje da je oko 3,3 milijarde dolara ostalo izvan dosega takvih mjera. Taj se novac može zaustaviti ako završi na mjenjačnici koja surađuje s istražiteljima, ali ne postoji središnje tijelo koje može izravno blokirati transakcije.

Istražitelji upozoravaju da napadači koriste tisuće automatiziranih transakcija kako bi prikrili kretanje sredstava.

Chainalysis navodi da se susreće s dosad neviđenim obrascima prikrivanja novčanih tokova, što bi moglo dodatno otežati povrat ukradene imovine.

U istragu uključeni FBI i američka Tajna služba

Prema Reutersu, Binance surađuje s istražnim tijelima diljem svijeta, uključujući FBI i američku Tajnu službu, koja uz zaštitu američkih državnih dužnosnika istražuje i financijski kriminal.

Binance je poručio da će pokriti gubitke vlastitim sredstvima i rezervnim fondom te da imovina korisnika ostaje sigurna.

Riječ je o daleko najvećoj poznatoj krađi kriptovaluta u povijesti. Dosadašnji rekord držao je napad na Bybit iz 2025. godine.

Dok istražitelji pokušavaju pronaći i blokirati preostale milijarde, nalazi više neovisnih analitičkih tvrtki sve snažnije upućuju na istog počinitelja: sjevernokorejsku hakersku skupinu TraderTraitor.