Svijet kriptovaluta potresa dosad najveća krađa digitalnog novca.
Hakeri su iz digitalnih novčanika povezanih s Binanceom, najvećom kriptomjenjačnicom na svijetu, ukrali više od šest milijardi dolara. Kako piše CNN, istraga je u tijeku, a više stručnjaka sumnja da iza napada stoji sjevernokorejska hakerska skupina. U međuvremenu je pokrenuta velika akcija spašavanja ukradenog novca, a dio sredstava već je zamrznut.
Ukradeno više od šest milijardi dolara, stručnjaci u šoku
Hakerski napad na Binance izazvao je uzbunu u svijetu digitalnih financija jer je riječ o najvećoj krađi kriptovaluta zabilježenoj do sada. Prema dostupnim informacijama, napadači su uspjeli provaliti u digitalne novčanike povezane s ovom platformom i iz njih izvući više od šest milijardi dolara u kriptovalutama.
Iako je riječ o iznimno velikom iznosu, reakcija sigurnosnih stručnjaka bila je brza. Do četvrtka navečer, prema američkom vremenu, skupina kriptokompanija uspjela je zamrznuti približno tri milijarde dolara ukradenih sredstava. Istodobno se nastavila utrka s hakerima kako bi se pronašao i blokirao ostatak novca prije nego što bude prebačen na druge adrese ili pretvoren u gotovinu.
Razmjere napada najbolje je opisao Aravind Srinivasan, voditelj sistemskog OTC poslovanja u tvrtki GSR, jednom od velikih sudionika na tržištu kriptovaluta.
„Ovo je najveći hakerski napad u povijesti”, izjavio je Srinivasan za Reuters.
Binance otkrio kako su hakeri uspjeli provaliti u sustav
Iz Binancea su priopćili da prve informacije iz interne istrage upućuju na to da je napad započeo preko prijenosnog računala jednog od inženjera. Napadač je na taj način navodno dobio pristup servisnom okruženju te uspio poslati neovlaštene zahtjeve za povlačenje sredstava.
Tvrtka je poručila da će pokriti sve gubitke iz vlastitih sredstava i fonda namijenjenog hitnim situacijama. Također su naglasili kako su sredstva korisnika sigurna.
Kako bi spriječio daljnju štetu, Binance je privremeno obustavio uplate i isplate dok se provode sigurnosne provjere. Uklonio je i ovlasti povezane s kompromitiranom adresom te uključio policijske službe i stručnjake za praćenje transakcija na blockchainu kako bi pokušali pronaći i vratiti ukradeni novac.
Sumnja pada na Sjevernu Koreju
Iako istraga još traje, nekoliko specijaliziranih tvrtki koje se bave analizom kriptotransakcija već je upozorilo na moguću povezanost napada sa Sjevernom Korejom.
Tvrtka TRM Labs pripisala je krađu elitnoj sjevernokorejskoj hakerskoj jedinici, navodeći kako se zaključak temelji na opsežnim podacima iz blockchaina i drugim obavještajnim informacijama.
Sličan stav iznijela je i singapurska tvrtka Pangolin Intelligence, koja prati sumnjive aktivnosti u svijetu digitalnih valuta. Njihovi analitičari povezali su transakcije iz ovog napada s obrascima ranijih operacija za koje se sumnja da ih je izvela sjevernokorejska kibernetička skupina.
„Igra mačke i miša tek je počela”, rekao je jedan od analitičara Pangolin Intelligencea za CNN.
Prema njegovim riječima, postoji mogućnost da Sjeverna Koreja aktivira mrežu organizacija za pranje novca kako bi pokušala unovčiti ukradene kriptovalute i prikriti njihovo podrijetlo.
I Chainalysis, još jedna poznata tvrtka za praćenje digitalnih transakcija, potvrdila je da prati kretanje ukradenih sredstava kroz više blockchain mreža, uključujući Bitcoin i Ethereum. Iz te su tvrtke za CNN poručili kako s visokim stupnjem sigurnosti smatraju da iza napada stoji Sjeverna Koreja.
Sjevernokorejski hakeri već su izveli sličnu operaciju
Ako se sumnje potvrde, ovo ne bi bio prvi put da se sjevernokorejski hakeri povezuju s krađom golemih količina kriptovaluta.
Dosadašnji rekord držao je napad na kriptomjenjačnicu Bybit, tijekom kojeg je, prema navodima istražitelja, ukradeno približno 1,5 milijardi dolara. Napadači su tada u svega nekoliko minuta došli do iznosa koji je predstavljao značajan udio procijenjenog godišnjeg bruto domaćeg proizvoda Sjeverne Koreje.
Američki i južnokorejski dužnosnici već godinama upozoravaju da su sofisticirane hakerske skupine jedan od važnih izvora prihoda sjevernokorejskog režima, koji se suočava s međunarodnim sankcijama i financijskom izolacijom.
Prema izvješćima Ujedinjenih naroda i privatnih sigurnosnih kompanija, skupine povezane s Pjongjangom posljednjih su godina ukrale milijarde dolara od banaka i kompanija koje posluju s kriptovalutama. Dio tog novca, prema procjenama stručnjaka, može se koristiti za financiranje državnih aktivnosti, uključujući programe povezane s naoružanjem.
CNN je zatražio komentar od sjevernokorejske misije pri Ujedinjenim narodima. Pjongjang je i ranije odbacivao optužbe za sudjelovanje u hakerskim napadima.
Zašto su kriptomjenjačnice toliko ranjive?
Velike kriptomjenjačnice predstavljaju posebno privlačnu metu za kibernetičke kriminalce jer često čuvaju digitalnu imovinu svojih korisnika. Za razliku od klasičnih burzi, na kojima se trguje dionicama, kriptokompanije u mnogim slučajevima izravno upravljaju digitalnim novčanicima u kojima se nalaze sredstva klijenata.
Dodatni problem predstavlja činjenica da je tržište kriptovaluta relativno mlado te da je regulatorni nadzor u mnogim dijelovima svijeta i dalje slabiji nego u tradicionalnom financijskom sektoru.
Binance je osnovan 2017. godine, a u manje od godinu dana postao je najveća platforma za trgovanje kriptovalutama na svijetu.
Njegov suosnivač Changpeng Zhao povukao se s čelne pozicije 2023. godine nakon što je u SAD-u priznao kršenje propisa protiv pranja novca. Osuđen je na četiri mjeseca zatvora, a američki predsjednik Donald Trump pomilovao ga je u listopadu prošle godine. Zhao više ne upravlja platformom, ali je i dalje njezin najveći dioničar.
Nakon što su se pojavile informacije o napadu, Zhao je na društvenoj mreži X objavio kako incident prema prvim informacijama izgleda kao hakerski napad te izrazio očekivanje da će Binance u potpunosti pokriti gubitke korisnika.
Bitcoin i Ethereum reagirali padom cijena
Vijest o napadu odrazila se i na tržište kriptovaluta. Cijene Bitcoina i Ethereuma, dviju najtrgovanijih digitalnih valuta, pale su nakon objave informacija o provali u Binance.
Ipak, tijekom petka dio gubitaka je nadoknađen, a obje su se kriptovalute sredinom dana u Hong Kongu trgovale približno dva do tri posto ispod ranijih razina.
Dok istražitelji pokušavaju utvrditi tko točno stoji iza napada, a sigurnosne kompanije prate kretanje ukradenog novca, cijeli slučaj ponovno je otvorio pitanje sigurnosti digitalne imovine. Jedno je već sada jasno: napad na Binance pokazao je koliko ranjivo može biti tržište na kojem se u nekoliko minuta mogu izgubiti milijarde dolara.
