Rekordowy atak hakerski na Binance

Federalne Biuro Śledcze oficjalnie wskazało, że za czwartkowy atak na giełdę kryptowalut Binance odpowiada Koreańska Republika Ludowo-Demokratyczna. Wartość skradzionych środków przekroczyła 6 miliardów dolarów, co czyni to zdarzenie największym włamaniem w historii branży kryptowalut. FBI powiązało bezpośrednio z tym incydentem grupę hakerską o nazwie TraderTraitor.

Giełda Binance poinformowała o naruszeniu 29 października, wskazując, że włamanie było możliwe dzięki uzyskaniu dostępu do laptopa jednego z inżynierów DevOps. Firma TRM Labs już w piątek, na dzień przed oficjalnym komunikatem FBI, wskazała na powiązania napastników z Koreą Północną.

Pranie skradzionych aktywów przez TraderTraitor

Według ustaleń amerykańskich służb, hakerzy posługują się nazwą TraderTraitor i aktywnie piorą skradzione środki, konwertując je na cyberwalutę Ethereum. FBI ostrzegło, że spodziewa się dalszych etapów prania aktywów przy użyciu usług zdecentralizowanych finansów oraz serwisów oferujących błyskawiczną wymianę kryptowalut. W związku z tym Biuro wezwało podmioty z sektora kryptowalutowego do blokowania transakcji pochodzących ze wskazanych adresów cyfrowych.

Stanowisko giełdy i reakcja polityczna

Binance zadeklarowała w sobotę, że dzięki wykorzystaniu funduszy rezerwowych oraz własnych środków odzyskała 90 procent skradzionych aktywów. Giełda zapewniła użytkowników, że nie zostaną oni obciążeni finansowymi skutkami kradzieży, a wstrzymane po ataku wypłaty miały zostać wznowione w niedzielę.

Do sprawy odniósł się prezydent Donald Trump, który w sobotę poinformował, że amerykańskie władze nadal zbierają informacje i analizują przebieg zdarzenia. Prezydent stwierdził, że nie ma pewności co do bezpośredniej odpowiedzialności Korei Północnej za ten atak. Zapewnił jednak, że jeśli ustalenia potwierdzą udział Pjongjangu, USA podejmą rozmowy z władzami tego kraju.

Tło działań hakerskich

Cyberprzestępczość pozostaje istotnym źródłem dochodów dla władz w Pjongjangu. Grupa TraderTraitor jest znana z wcześniejszych ataków na giełdy, w tym z kradzieży 1,5 miliarda dolarów z giełdy Bybit w ubiegłym roku oraz ataku z 2022 roku, w którym skradziono kryptowaluty o wartości około 620 milionów dolarów.