Milijarde dolara nestale su u jednom od najvećih napada na kriptovalutno tržište, a iza njega, prema analizi stručnjaka, stoji hakerska grupa povezana sa Sjevernom Korejom.
Dio novca jeste zamrznut, ali napadači i dalje kontrolišu digitalnu imovinu vrijednu oko 2,4 milijarde dolara.
Milijarde nestale za samo 20 minuta
Hakeri povezani sa Sjevernom Korejom ukrali su oko 6,36 milijardi dolara sa novčanika kriptovalutne berze Bajnens (Binance), u napadu koji se smatra najvećom krađom kriptovaluta do sada, objavila je kompanija za analizu blokčejn transakcija TRM Labs.
Prema njihovoj analizi, napad se dogodio u četvrtak, a napadači su za svega 20 minuta prebacili sredstva na deset različitih blokčejn mreža. Operacija je počela u 20.05 časova po univerzalnom vremenu.
TRM Labs je sa visokim stepenom pouzdanosti odgovornost pripisao hakerskoj grupi TrejderTrejtor (TraderTraitor), koju povezuje sa Sjevernom Korejom.
Iako je dio ukradenog novca naknadno blokiran, napadači i dalje raspolažu kriptovalutama čija se vrijednost procjenjuje na oko 2,4 milijarde dolara.
Zamrznuto gotovo 2,7 milijardi dolara
Prema procjeni TRM Labsa, oko 2,7 milijardi dolara ukradenih sredstava zamrznuto je zahvaljujući intervenciji izdavalaca stabilnih kriptovaluta i drugih učesnika u blokčejn ekosistemu.
Kompanije Teter (Tether), Serkl (Circle), Ripl (Ripple) i Vorld Liberti Fajnenšel (World Liberty Financial) zamrznule su približno 2,67 milijardi dolara u stabilnim kriptovalutama.
Dodatnih oko 30 miliona dolara u eterijumu i tokenima ARB blokirao je Savjet za bezbjednost mreže Arbitrum.
Međutim, preostala sredstva i dalje su pod kontrolom napadača. Riječ je o više od 420.000 jedinica eterijuma i 18.270 bitkoina, čija je ukupna vrijednost procijenjena na oko 2,4 milijarde dolara.
Napad pripreman najmanje 36 časova
Istraživači TRM Labsa utvrdili su da operacija nije bila spontana. Napadači su je pripremali najmanje 36 časova, tokom kojih su testirali zlonamjerni kod i pripremali digitalna ovlašćenja potrebna za preuzimanje kontrole nad jednim od glavnih internet novčanika Bajnensa.
Posebno je pogođen sistem za potpisivanje transakcija, koji služi za odobravanje prenosa sredstava sa novčanika berze.
Činjenica da su transakcije na deset različitih blokčejn mreža odobrene u veoma kratkom roku ukazuje na to da je kompromitovana upravo infrastruktura koja omogućava njihovo potpisivanje.
Napadači su, između ostalog, iskoristili tehničku mogućnost EIP-7702 na mreži Eterijum, koja omogućava običnom novčaniku da izvršava kod pametnog ugovora na osnovu potpisanog ovlašćenja.
Nakon preuzimanja kontrole, sredstva su prebacili na adrese kojima su sami upravljali. Dio ukradenih stabilnih kriptovaluta pokušali su da zamijene za druge digitalne valute kako bi izbjegli mogućnost zamrzavanja.
Bajnens obustavio isplate i obećao nadoknadu štete
Bajnens je potvrdio bezbjednosni incident i privremeno obustavio isplate na više blokčejn mreža, uz poruku da su sredstva korisnika bezbjedna.
Kompanija je ranije saopštila da vrijednost pogođenih sredstava iznosi oko 6,3 milijarde dolara, uz upozorenje da bi konačan iznos mogao biti veći tokom istrage.
Navela je i da sarađuje sa stručnjacima za blokčejn tehnologiju kako bi se ukradena sredstva zamrznula, te da je do tada blokirano približno tri milijarde dolara.
Iz Bajnensa su poručili da će nadoknaditi gubitke nastale u ovom incidentu.
Izvršni direktor Tetera saopštio je da je u vezi sa napadom zamrznuto oko 1,6 milijardi dolara u stabilnoj kriptovaluti USDT, dok je Serkl objavio da je blokirao približno 800 miliona dolara u USDC-u.
Četiri puta veća krađa od napada na Bajbit
Prema procjeni TRM Labsa, ovaj napad je oko četiri puta veći od krađe 1,5 milijardi dolara sa platforme Bajbit (Bybit) u februaru 2025. godine.
I taj napad pripisan je hakerima povezanim sa Sjevernom Korejom, što dodatno ukazuje na razmjere operacija koje se dovode u vezu sa ovom zemljom.
Ipak, bivši izvršni direktor Bajnensa Čangpeng Žao (Changpeng Zhao) ocijenio je da bi gubici mogli biti nešto veći od milijardu dolara.
Besplatnu Android aplikaciju portala SrpskaCafe preuzmite ovdje.