Milijarde nestale za 20 minuta, tragovi vode do sjevernokorejskih hakera

Jedna od najvećih pljački u historiji digitalnog finansijskog svijeta izvedena je gotovo nevjerovatnom brzinom. S kriptomjenjačnice Binance nestalo je približno 6,3 milijarde dolara, a najveći dio novca prebačen je za svega 20 minuta. 

Istraga sve više upućuje na sjevernokorejsku hakersku grupu TraderTraitor, koja se već povezuje s nekim od najskupljih cybernapada u svijetu kriptovaluta.

Otkriveno ko stoji iza napada?"Najveća pljačka u povijesti": Hakovan gigant za trgovanje kriptovalutama

Prema izvještaju Reutersa, stručnjaci iz nekoliko kompanija za kibernetičku sigurnost pronašli su tragove koji upućuju na istu grupu. Američka kompanija TRM Labs s visokim stepenom sigurnosti pripisuje joj odgovornost za napad, dok su slične zaključke iznijeli i analitičari Chainalysisa i Elliptica.

Iako američke vlasti i Binance još nisu zvanično potvrdili identitet napadača, podudarnosti u načinu izvođenja operacije i kretanju ukradenog novca dodatno su usmjerile istragu prema Sjevernoj Koreji.

Prema analizi TRM Labsa, napadači su s digitalnih novčanika Binancea prebacili oko 6,36 milijardi dolara na adrese pod svojom kontrolom, koristeći deset različitih blockchain mreža. Glavnina transakcija obavljena je tokom samo 20 minuta u četvrtak navečer.

Brza realizacija, međutim, bila je rezultat pažljivo pripremljene operacije. Istražitelji su utvrdili da su hakeri najmanje 36 sati prije glavnog napada provodili pripreme, uključujući manje probne transakcije kojima su provjeravali funkcionalnost sistema.

Prema dosadašnjim nalazima, uspjeli su kompromitovati infrastrukturu koja odobrava transfere kriptovaluta. Na taj način mogli su izdavati naloge za prebacivanje sredstava s Binanceovih novčanika na račune kojima su upravljali.

Binance je prvobitno saopćio da je napad možda počeo kompromitovanjem laptopa jednog od inženjera kompanije. Naknadna istraga, međutim, ukazala je na dodatne tačke proboja.

„Ovo je bio složen napad i činimo sve što možemo u saradnji s policijskim tijelima kako bismo ga rasvijetlili“, poručili su iz Binancea.

Kompanija tvrdi da zasad nema dokaza da su ukradeni privatni ključevi digitalnih novčanika

Posebnu pažnju istražitelja privukla je grupa TraderTraitor, koju sigurnosni stručnjaci povezuju sa Sjevernom Korejom. Riječ je o hakerskoj mreži poznatoj po napadima na kriptokompanije, infiltriranju u njihove sisteme i dugotrajnoj pripremi operacija.

Grupa se dovodi u vezu i s napadom na kriptomjenjačnicu Bybit iz februara 2025. godine, kada je ukradeno približno 1,5 milijardi dolara. Američki FBI tada je zvanično pripisao odgovornost za napad Sjevernoj Koreji.

Dodatne poveznice pronašao je Chainalysis, čiji su istražitelji uočili da se dio novca ukradenog s Binancea počeo miješati sa sredstvima iz ranijeg napada na mjenjačnicu Bitget, također povezivanog sa sjevernokorejskim hakerima.

Elliptic je, s druge strane, identificirao dio sredstava na adresi koja je već bila povezana s tim ranijim napadom. Sličnosti u tehnikama infiltracije, korištenju zlonamjernog softvera i prikrivanju tragova dodatno su učvrstile sumnje istražitelja.

Sjevernokorejske hakerske grupe već godinama su pod istragama zbog krađa digitalne imovine. Američki i međunarodni istražitelji upozoravaju da se tako pribavljena sredstva koriste za finansiranje režima Kim Jong-una, uključujući vojne i nuklearne programe.

Zbog međunarodnih sankcija i ograničenog pristupa globalnom finansijskom sistemu, Pjongjang se, prema nalazima istražitelja, oslanja i na nezakonite digitalne operacije kako bi došao do novca.

Kriptovalute predstavljaju posebno pogodan kanal jer omogućavaju transfere izvan tradicionalnih bankarskih sistema. Ipak, transakcije na javnim blockchain mrežama ostavljaju digitalne tragove koje stručnjaci mogu analizirati.

Tom Robinson, suosnivač kompanije Elliptic, izjavio je za Wired da bi potvrda odgovornosti Sjeverne Koreje značila da je samo ova operacija gotovo udvostručila ukupnu vrijednost kriptovaluta koje je režim dosad ukrao.

Uprkos razmjerama napada, dio ukradenog novca ipak je zaustavljen. Binance i njegovi partneri uspjeli su zamrznuti približno tri milijarde dolara imovine, uglavnom u stabilnim kriptovalutama čiji izdavatelji imaju mogućnost blokiranja određenih transakcija.

Međutim, oko 3,3 milijarde dolara, prema procjenama Elliptica, ostalo je izvan dosega takvih mjera. Značajan dio nalazi se u bitcoinu, etheru i drugim kriptovalutama koje nije moguće jednostavno zamrznuti.

Istražitelji mogu pokušati zaustaviti novac kada stigne na centralizovane mjenjačnice koje sarađuju s nadležnim institucijama, ali ne postoji jedinstveno tijelo koje može blokirati sve transakcije na decentralizovanim mrežama.

Chainalysis upozorava da napadači koriste hiljade automatizovanih transakcija kako bi zamaglili tragove i otežali praćenje sredstava.

Binance je potvrdio saradnju s istražnim institucijama širom svijeta, uključujući FBI i američku Tajnu službu. Kompanija je najavila da će gubitke pokriti vlastitim sredstvima i rezervnim fondom, uz tvrdnju da imovina korisnika nije ugrožena.

Ako se potvrde dosadašnji nalazi, riječ je o najvećoj poznatoj krađi kriptovaluta u historiji, koja je nadmašila napad na Bybit iz 2025. godine.

Dok istražitelji pokušavaju pronaći preostala sredstva i utvrditi sve detalje operacije, sve više digitalnih tragova vodi prema istoj adresi – sjevernokorejskoj hakerskoj grupi TraderTraitor.