Hakeri su u četvrtak ukrali više od šest milijardi dolara u kriptovalutama, čime je srušen dosadašnji rekord za najveću krađu takve vrste u povijesti. Više tvrtki specijaliziranih za praćenje kriptotransakcija sumnja da iza napada stoji Sjeverna Koreja, izvještava CNN.
Do četvrtka navečer po američkom vremenu skupina kriptovalutnih tvrtki uspjela je zamrznuti približno tri milijarde dolara ukradenih sredstava. Istodobno se nastavila intenzivna utrka s hakerima kako bi se pronašao i osigurao ostatak digitalnog novca.
Meta napada bili su digitalni novčanici na platformi Binance, najvećoj svjetskoj burzi kriptovaluta.
Upali preko prijenosnog računala zaposlenika
Binance je kasno u četvrtak priopćio da preliminarni rezultati istrage upućuju na to da su napadači iskoristili prijenosno računalo jednog od inženjera tvrtke.
Prema navodima Binancea, napadač je tako dobio pristup servisnom kontejneru i pokrenuo neovlaštene transakcije za povlačenje sredstava.
Tvrtka je poručila da će sve gubitke pokriti vlastitim sredstvima i novcem iz posebnog fonda za hitne slučajeve, naglasivši da su sredstva korisnika sigurna.
Binance je privremeno obustavio uplate i isplate dok se ne dovrše sigurnosne provjere, ukinuo kompromitirane autorizacije te uključio policiju i stručnjake za analizu blockchaina kako bi pronašao i pokušao vratiti ukradeni novac.
Razmjeri napada zapanjili su i stručnjake za kriptovalute.
"To je najveći hakerski napad u povijesti", izjavio je za Reuters Aravind Srinivasan, direktor odjela za sustavno izvanburzovno trgovanje u velikoj kriptovalutnoj tvrtki GSR.
Binance imao problema s dobivanjem europske licence
Napad na Binance ponovno je otvorio pitanje sigurnosti kriptovalutnih platformi, koje se od kraja 2024. godine u Europskoj uniji suočavaju sa znatno strožim regulatornim zahtjevima.
Tada je na snagu stupio europski regulatorni okvir MiCA, kojim su uvedena jedinstvena pravila za pružatelje usluga povezanih s kriptoimovinom. Tvrtke koje žele pružati takve usluge na području Europske unije moraju imati odgovarajuću dozvolu, a prijelazno razdoblje za njezino dobivanje završilo je 1. srpnja ove godine.
Među tvrtkama koje su imale poteškoća s ishođenjem licence bio je upravo Binance. Najveća svjetska kriptoburza u lipnju je povukla zahtjev za dobivanje licence u Grčkoj, nakon što tamošnji regulator nije donio odluku u očekivanom roku. Iz kompanije su tada najavili da će odobrenje pokušati dobiti u drugoj članici Europske unije.
Nova europska pravila usmjerena su na zaštitu korisnika, transparentnost poslovanja i upravljanje rizicima. Ipak, regulatorni nadzor ne znači da su platforme potpuno zaštićene od hakerskih napada, što pokazuje i najnoviji incident na Binanceu.
Sumnje vode prema Sjevernoj Koreji
Tvrtka TRM Labs, specijalizirana za praćenje kriptovalutnih transakcija, pripisala je krađu elitnoj sjevernokorejskoj hakerskoj jedinici, pozivajući se na, kako navodi, čvrste obavještajne podatke prikupljene analizom blockchaina i drugih izvora.
Do sličnog zaključka došla je i singapurska tvrtka Pangolin Intelligence.
Njezin analitičar, koji je zbog zaštite privatnosti želio ostati anoniman, objasnio je da su istražitelji usporedili kretanje ukradenih sredstava s informacijama iz ranijih napada povezanih sa sjevernokorejskim hakerima.
"Mislim da je igra mačke i miša tek počela", rekao je za CNN.
Dodao je da će Sjeverna Koreja vjerojatno pokušati iskoristiti mrežu organizacija za pranje novca kako bi ukradene kriptovalute pretvorila u sredstva kojima može raspolagati.
Još jedna tvrtka za praćenje kriptotransakcija, Chainalysis, priopćila je da prati kretanje ukradenog novca kroz više blockchain mreža, uključujući Bitcoin i Ethereum. Njezin glasnogovornik izjavio je za CNN da tvrtka s visokim stupnjem pouzdanosti smatra kako iza napada stoji Sjeverna Koreja.
CNN je zatražio komentar sjevernokorejske misije pri Ujedinjenim narodima. Pjongjang je ranije odbacivao optužbe za hakerske napade.
Za komentar su upitani i FBI te američka Tajna služba, koja također istražuje kibernetički kriminal.
Hakerski napadi kao izvor prihoda režima
Ako se potvrdi da iza krađe stoji Sjeverna Koreja, takav rasplet ne bi iznenadio američke istražitelje i stručnjake za kibernetičku sigurnost.
Sjevernokorejski hakeri optuženi su i za prethodnu rekordnu krađu kriptovaluta, kada je s platforme Bybit u veljači 2025. navodno ukradeno oko 1,5 milijardi dolara.
Napadači su tada u svega nekoliko minuta otuđili iznos koji odgovara znatnom dijelu procijenjenog godišnjeg bruto domaćeg proizvoda Sjeverne Koreje.
Prema sadašnjim i bivšim američkim i južnokorejskim dužnosnicima, sofisticirane sjevernokorejske hakerske skupine predstavljaju važan izvor prihoda za režim koji razvija nuklearno oružje i nalazi se pod međunarodnim sankcijama.
Izvješća Ujedinjenih naroda i privatnih sigurnosnih tvrtki pokazuju da su hakeri povezani s Pjongjangom tijekom posljednjih godina iz banaka i kriptovalutnih tvrtki ukrali milijarde dolara.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....