Хакване на обмен на криптовалута Binance, свързано със Северна Корея, казват експерти

Американска разследваща компания за блокчейн твърди, че севернокорейски отдел евентуално стои зад хака, който е засегнал над 6 милиарда $ на Binance, най-голямата борса за криптовалута в света.

Binance сподели, че е работил с блокчейн сътрудници, с цел да замрази почти $3 милиарда наранени активи.

The борсата за криптовалута сподели в петък, че депозитите не са наранени, до момента в който тегленията са спрени и се чака да се възобновят през идващите ден или два. Компанията сподели, че ще покрие всички загуби.

Компанията сподели в X Friday, че първичното следствие допуска, че случаят може да е включвал злепоставен преносим компютър, само че следващо следствие разкри спомагателни „ точки на нарушаване “.

TRM, в обява на уеб страницата си в четвъртък, приписа офанзивата на TraderTraitor, която разказа като елитна хакерска единица на Северна Корея. „ Ние вършим тази преценка с огромна убеденост “, споделиха от компанията.

„ Един нападател е преместил почти 6,36 милиарда щатски $ от портфейлите на Binance на 10 блокчейна, множеството от които за към 20 минути “, сподели TRM. Това би направило хакването най-голямата кражба на криптовалута в историята, се споделя в него.

През февруари предходната година друга борса за криптовалута, Bybit, претърпя удар от 1,5 милиарда $, когато беше хакната. ФБР сподели, че Северна Корея и TraderTraitor са виновни за хака.

Получавайте ежедневни национални вести

„ Няколко функционалности на тази офанзива подхождат на по-ранни кражби, свързани със Северна Корея, в това число Bybit хак “, сподели TRM.

Компанията за разбор на блокчейн Chainalysis също има вяра, че хакването на Binance е „ евентуално осъществено от групата TraderTraitor от КНДР “, нейният съосновател и основен изпълнителен шеф Джонатан Левин написа на X. КНДР значи Корейската народнодемократична република, формалното име на Северна Корея.

Попитан за евентуалните връзки със Северна Корея, Binance Говорителят сподели единствено, че компанията „ работи в тясно съдействие с нашите сътрудници от правоприлагащите органи, с цел да удостовери самоличността на нарушителите и да ги изправи пред правораздаването. “

Експерти споделят, че Северна Корея се е обърнала към крипто хакване и други противозаконни кибернетични действия като източник на извънредно нужна задгранична валута, с цел да поддържа затруднената си стопанска система и да финансира нуклеарната си стратегия вследствие на строгите наказания на Организация на обединените нации и други компликации.

През декември 2022 година шпионската организация на Южна Корея съобщи, че севернокорейските хакери са откраднали към 1,5 трилиона вона (1,1 милиарда долара) в криптовалута и други виртуални активи през последните пет години, повече от половината от тях единствено през 2022 година В него се споделя, че потенциалът на Северна Корея за кражба на цифрови активи се смята за един от най-хубавите в света.

Чангпенг Джао, прочут също като CZ, основава Binance през 2017 година През 2023 година той се призна за отговорен в закононарушение, обвързвано с несполучливо попречване на прането на пари в платформата, и се отдръпна като основен изпълнителен шеф на компанията. Президентът на Съединени американски щати Доналд Тръмп помилва Джао през 2025 година

Жао разгласява в четвъртък на X, че „ Потребителските средства са в сигурност! “ само че добави, че кражбата „ наподобява като хакване на Binance “. Той добави, че макар че към този момент не ръководи Binance, „ като акционер, чакам всички средства на потребителите да бъдат изцяло покрити. “

Събитието в това време повдига въпроси за какво не са въведени по-строги контроли за утвърждение, сподели Кок Тин Ган, съосновател и основен изпълнителен шеф на компанията за киберсигурност NyxLab.

„ Това наподобява като един автограф, който е дал на нападателя в никакъв случай не изтичащ токен с цялостен достъп до парещ портфейл на Binance “, сподели той, имайки поради портфейлите за криптовалута, които държат „ персонални ключове “ на потребителите или неповторими авторизации, цифрово и които са свързани с интернет.

Binance сподели на X, че „ не е разкрило доказателства за приключване на частен ключ от портфейла “ и че компанията ще пусне повече механически детайлности, когато изследването завърши.