Хакери во четвртокот украдоа повеќе од шест милијарди долари во криптовалути, со што е соборен досегашниот рекорд за најголема кражба од ваков вид во историјата. Повеќе компании специјализирани за следење криптотрансакции се сомневаат дека зад нападот стои Северна Кореја, известува Си-ен-ен (CNN).

До четврток навечер по американско време, група компании за криптовалути успеа да замрзне приближно три милијарди долари од украдените средства. Истовремено продолжи интензивната трка со хакерите со цел да се пронајде и да се обезбеди остатокот од дигиталните пари.

Мета на нападот беа дигиталните паричници на платформата „Бинанс“ (Binance), најголемата светска берза за криптовалути.

Од „Бинанс“ доцна во четвртокот соопштија дека прелиминарните резултати од истрагата укажуваат на тоа дека напаѓачите искористиле преносен компјутер на еден од инженерите во компанијата.

Според наводите на „Бинанс“, напаѓачот така добил пристап до сервисниот контејнер и покренал неовластени трансакции за повлекување средства.

Компанијата порача дека сите загуби ќе ги покрие со сопствени средства и со пари од посебниот фонд за вонредни ситуации, нагласувајќи дека средствата на корисниците се безбедни.

„Бинанс“ привремено ги запре уплатите и исплатите додека не завршат безбедносните проверки, ги укина компромитираните овластувања и ги вклучи полицијата и експертите за анализа на блокчејн за да го пронајде и да се обиде да го врати украдениот сноп пари.

Размерите на нападот ги запрепастија и експертите за криптовалути.

„Ова е најголемиот хакерски напад во историјата“, изјави за Ројтерс Аравинд Сринивасан, директор на одделот за системско тргување надвор од берзата во големата криптокомпанија ГСР (GSR).

Нападот врз „Бинанс“ повторно го отвори прашањето за безбедноста на криптоплатформите, кои од крајот на 2024 година во Европската Унија се соочуваат со значително построги регулаторни барања.

Тогаш на сила стапи европската регулаторна рамка МиЦА (MiCA), со која беа воведени единствени правила за давателите на услуги поврзани со криптоимот. Компаниите што сакаат да нудат такви услуги на територијата на Европската Унија мора да поседуваат соодветна дозвола, а преодниот рок за нејзино добивање заврши на 1 јули оваа година.

Меѓу компаниите што имаа потешкотии со обезбедувањето лиценца беше токму „Бинанс“. Најголемата светска криптоберза во јуни го повлече барањето за добивање лиценца во Грција, откако тамошниот регулатор не донесе одлука во очекуваниот рок. Од компанијата тогаш најавија дека одобрение ќе се обидат да добијат во друга членка на Европската Унија.

Новите европски правила се насочени кон заштита на корисниците, транспарентност во работењето и управување со ризиците. Сепак, регулаторниот надзор не значи дека платформите се целосно заштитени од хакерски напади, што го покажува и најновиот инцидент со „Бинанс“.

Компанијата „ТРМ лабс“ (TRM Labs), специјализирана за следење криптотрансакции, ја припиша кражбата на елитната севернокорејска хакерска единица, повикувајќи се на, како што наведува, цврсти разузнавачки податоци собрани преку анализа на блокчејн и други извори.

До сличен заклучок дојде и сингапурската компанија „Панголин интелиџенс“ (Pangolin Intelligence).

Нејзиниот аналитичар, кој поради заштита на приватноста посака да остане анонимен, објасни дека истражителите го споредиле движењето на украдените средства со информациите од раните напади поврзани со севернокорејските хакери.

„Мислам дека играта на мачка и глушец дури сега започна“, изјави тој за Си-ен-ен.

Тој додаде дека Северна Кореја најверојатно ќе се обиде да искористи мрежа од организации за перење пари за да ги претвори украдените криптовалути во средства со кои може слободно да располага.

Уште една компанија за следење криптотрансакции, „Чеинаналисис“ (Chainalysis), соопшти дека го следи движењето на украдените пари низ повеќе блокчејн-мрежи, вклучувајќи ги Биткоин и Етериум. Нејзиниот портпарол изјави за Си-ен-ен дека компанијата со висок степен на сигурност смета дека зад нападот стои Северна Кореја.

Си-ен-ен побара коментар од мисијата на Северна Кореја при Обединетите нации. Пјонгјанг претходно ги отфрлаше обвинувањата за хакерски напади.

За коментар беа запрашани и ФБИ (FBI) и американската Тајна служба, која исто така истражува киберкриминал.

Ако се потврди дека зад кражбата стои Северна Кореја, таков расплет не би ги изненадил американските истражители и експертите за кибербезбедност.

Севернокорејските хакери беа обвинети и за претходната рекордна кражба на криптовалути, кога од платформата „Бајбит“ (Bybit) во февруари 2025 година наводно беа украдени околу 1,5 милијарди долари.

Напаѓачите тогаш за само неколку минути одзедоа износ што одговара на значителен дел од проценетиот годишен бруто-домашен производ на Северна Кореја.

Според сегашни и поранешни американски и јужнокорејски официјални лица, софистицираните севернокорејски хакерски групи претставуваат важен извор на приходи за режимот кој развива нуклеарно оружје и се наоѓа под меѓународни санкции.

Извештаите на Обединетите нации и на приватните компании за безбедност покажуваат дека хакерите поврзани со Пјонгјанг во текот на последните години од банките и криптокомпаниите имаат украдено милијарди долари.