Хакери за кои се сомнева дека се поврзани со Северна Кореја стојат зад најголемата кражба на криптовалути досега. Во напад врз најголемата светска криптоберза Binance биле одземени дигитални средства проценети на околу 6,36 милијарди американски долари. Според анализата на американската компанија TRM Labs, најголемиот дел од парите биле префрлени за само дваесетина минути.
Нападот се случил на 29 октомври 2026 година, кога од паричниците на Binance биле извлечени средства на десет различни блокчејн-мрежи. Првите трансакции започнале околу 20:05 часот по координирано универзално време (UTC), а во текот на краток период огромни количини криптовалути биле пренасочени кон адреси контролирани од напаѓачот.
Во вечерните часови, дигиталните средства почнале да исчезнуваат од паричниците на Binance на неколку блокчејн-мрежи. Меѓу погодените биле XRP Ledger, Ethereum, Bitcoin, Tron и Solana, како и уште четири други мрежи. Во вториот бран, кој се случил околу 23:05 часот по UTC, биле опфатени и паричниците на берзата на мрежите Avalanche и Polygon.
Со проценетата вредност од 6,36 милијарди долари, ова е најголемата ваква кражба во историјата на криптовалутите. Нејзиниот обем е приближно четири пати поголем од нападот врз криптоберзата Bybit во февруари 2025 година, кога беа украдени околу 1,5 милијарди долари.
Binance потврди дека се случил безбедносен инцидент, по што привремено ги суспендираше исплатите на неколку блокчејн-мрежи.
ИСТРАГАТА ВОДИ КОН СЕВЕРНОКОРЕЈСКА ХАКЕРСКА ГРУПА
Компанијата TRM Labs со висок степен на сигурност го поврзува нападот со групата TraderTraitor, за која се верува дека претставува елитна хакерска организација поврзана со севернокорејските власти.
Истата група претходно беше посочена и од американското Федерално истражно биро (ФБИ) како одговорна за кражбата на околу 1,5 милијарди долари од криптоберзата Bybit во февруари 2025 година.
Според досегашните сознанија, напаѓачите успеале да преземат контрола врз системот преку кој се одобруваат трансакциите од дигиталните паричници на Binance. Откако добиле пристап, средствата биле испраќани кон адреси под нивна контрола преку десет различни блокчејн-мрежи, меѓу кои Bitcoin, Ethereum, Tron и Solana.
Првичната истрага на Binance укажува дека нападот можеби започнал преку компромитиран лаптоп на еден од инженерите на компанијата. На тој начин, напаѓачите наводно успеале да добијат неовластен пристап до дел од внатрешната инфраструктура. Сепак, конечната причина за пробивањето сè уште се утврдува.
КАКО БИЛЕ ПРЕНАСОЧЕНИ МИЛИЈАРДИТЕ?
На блокчејн-мрежата Ethereum, напаѓачот го искористил механизмот за делегирање според стандардот EIP-7702. Со негова помош, еден од активните, односно „жешките“ паричници на Binance бил претворен во алатка за пренос на средства под контрола на напаѓачот.
За тоа биле употребени 50 претходно потпишани овластувања. Во истото време, паричниците на Binance на останатите девет блокчејн-мрежи испраќале средства преку вообичаени трансакции што веќе биле потпишани.
Според проценката на TRM Labs, ваквиот начин на извршување на трансакциите укажува дека била компромитирана инфраструктурата на Binance која служи за потпишување трансакции од активните паричници. Тоа значи дека напаѓачите најверојатно не добиле пристап само до еден дигитален паричник, туку до поширок систем што овозможува одобрување и извршување на трансакции.
ДЕЛ ОД СРЕДСТВАТА СЕ ЗАМРЗНАТИ, НО МИЛИЈАРДИ И ПОНАТАМУ СЕ НЕДОСТАПНИ
По нападот, неколку големи компании и институции презеле мерки за блокирање на украдените дигитални средства.
Компаниите Tether, Circle, Ripple и World Liberty Financial замрзнале стабилни криптовалути (stablecoins) во вредност од околу 2,67 милијарди долари.
Дополнително, Безбедносниот совет на мрежата Arbitrum замрзнал 8.426 ETH и 74,6 милиони ARB, со вкупна проценета вредност од приближно 2,7 милијарди долари.
Во меѓувреме, напаѓачот се обидел да ги избегне мерките за блокирање на средствата. Според информациите од истрагата, дел од USDT се обидел да ги продаде на таканаречените „креатори на пазарот“ (market makers), а користел и платформа за позајмување криптовалути Aave, каде што USDT бил искористен како обезбедување за позајмување ETH.
Според моменталните проценки наведени во анализата, напаѓачот сè уште располага со повеќе од 420.000 ETH и 18.270 BTC. Вредноста на овие средства е проценета на околу 2,4 милијарди долари, а тие се надвор од можностите за замрзнување на кој било издавач на стабилни криптовалути.
Важно е да се нагласи дека замрзнувањето на дел од украдените средства не значи дека тие автоматски се вратени на Binance. Значителен дел од криптовалутите и натаму останува под контрола на напаѓачите, па конечниот финансиски исход од нападот сè уште не е познат.
BINANCE ТВРДИ ДЕКА СРЕДСТВАТА НА КОРИСНИЦИТЕ СЕ БЕЗБЕДНИ
Од Binance соопштиле дека средствата на нивните корисници се безбедни и дека сите загуби предизвикани од нападот ќе бидат покриени преку резервниот фонд SAFU, како и со сопствени средства на компанијата.
Сепак, инцидентот повторно ја отвора дебатата за безбедноста на големите криптоберзи и начинот на кој се чуваат и заштитуваат огромните количини дигитални средства што им припаѓаат на клиентите.
Рекордната кражба покажува колку сериозни последици може да има компромитирањето на системите за одобрување трансакции, особено кога една платформа управува со средства вредни милијарди долари. Иако дел од украденото е замрзнат, прашањето колкав износ на крајот ќе биде спасен и дали преостанатите средства ќе можат да бидат вратени останува отворено.
