Svijet digitalnih financija pogodio je najjači udarac u povijesti. S najveće svjetske mjenjačnice kriptovaluta, Binancea, usred noći isparilo je gotovo 6,4 milijarde dolara. Da stvar bude dramatičnija, najveći dio ovog astronomskog iznosa prebačen je s platforme u svega 20 minuta, a vodeći svjetski stručnjaci za kibernetičku sigurnost uperili su prst u istog krivca zloglasnu sjevernokorejsku hakersku mašineriju.
View this post on Instagram
Nezavisne istrage vodećih analitičkih kuća TRM Labs, Chainalysis i Elliptic pokazuju da s visokim stupnjem sigurnosti iza ovog mega-napada stoji hakerska skupina TraderTraitor, izravno povezana s režimom u Pjongjangu.
Ako se i službeno potvrde ove sumnje, ovo će postati daleko najveća pljačka u povijesti interneta, koja je po opsegu i brzini izvedbe nadmašila sve dosad viđeno.
Mjesecima planirali proboj, pa u 20 minuta “ispraznili” sustav
Analitičari otkrivaju da je sama akcija bila kirurški precizno pripremljena. Hakeri su najmanje 36 sati prije glavnog udara izvodili mikro-transakcije kako bi testirali sigurnosne procijepe. Kada su shvatili da prolaze neopaženo, preuzeli su kontrolu nad ključnom infrastrukturom koja odobrava prijenose na čak deset različitih blockchain mreža.
Krenuo je stampedo: 6,36 milijardi dolara poteklo je s Binanceovih novčanika na adrese pod kontrolom napadača. Iako je mjenjačnica isprva sumnjala da je kompromitirano prijenosno računalo jednog od njihovih inženjera, naknadni uvid razotkrio je duboku i složenu mrežu proboja.
Iz Binancea poručuju da privatni ključevi korisnika nisu ukradeni te da će sve gubitke pokriti iz vlastitog rezervnog fonda, no panika na tržištu i dalje se ne stišava.
Tragovi novca vode do oružanog programa u Pjongjangu
Stručnjaci su razotkrili niz konkretnih dokaza koji napadače izravno povezuju sa Sjevernom Korejom.
Naime, dio ukradenih milijardi već se počeo “miješati” s novcem iz ranijeg napada na mjenjačnicu Bitget, za koji je već utvrđeno da nosi potpis diktatorskog režima. Skupina TraderTraitor ujedno stoji i iza prošlogodišnjeg udara na Bybit, kada je odneseno 1,5 milijardi dolara.
Pritisnuta oštrim međunarodnim sankcijama, Sjeverna Koreja već godinama koristi hakerske skupine za sustavno otimanje kriptovaluta. Taj se novac, kako tvrde američki istražitelji, izravno preusmjerava u financiranje nuklearnog i vojnog programa Kim Jong-una.
„Ako se potvrditi odgovornost Pjongjanga, samo ova jedna pljačka gotovo će udvostručiti ukupnu vrijednost svih kriptovaluta koje je taj režim ikada ukrao“ – izjavio je Tom Robinson, suosnivač analitičke tvrtke Elliptic.
Tri milijarde zamrznute, ostatak pere tisuće automatiziranih računa
Reagirajući u zadnji čas, Binance i partneri uspjeli su privremeno blokirati oko tri milijarde dolara ukradenih sredstava, uglavnom u tzv. stablecoinima čiji izdavatelji imaju ovlasti zamrznuti novčanike.
Međutim, preostalih 3,3 milijarde dolara prebačeno je u bitcoin i ether. S obzirom na to da na tim mrežama ne postoji središnje tijelo koje može blokirati transakcije, novac se trenutno raspršuje kroz tisuće automatiziranih računa kako bi mu se zameo svaki trag.
U opsežnu međunarodnu potragu za ukradenim milijardama i hakerskim stanicama uključili su se američki FBI i Tajna služba (Secret Service), no stručnjaci upozoravaju da je dio novca vjerovatno zauvijek izgubljen.
