Didžiausia pasaulyje pagal dienos prekybos apimtį kriptovaliutų birža „Binance“ patvirtino, kad spalio 29 dieną per kibernetinę ataką iš jos piniginių dešimtyje blokų grandinių buvo perkelta apie 6,3 mlrd. JAV dolerių vertės kriptoturto. Bendradarbiaujant su kitomis bendrovėmis pavyko įšaldyti beveik pusę šios sumos.
Milijardai buvo perkelti per maždaug 20 minučių
Užpuolikas apie 6,36 mlrd. dolerių vertės turto perkėlė daugiausia per maždaug 20 minučių nuo 20.05 val. pasauliniu koordinuotuoju laiku (UTC). „Binance“ bendrą incidento poveikį įvertino maždaug 6,3 mlrd. dolerių.
Ši suma žymi bendrą paveikto arba iš bendrovės piniginių perkelto turto vertę, o ne galutinį negrįžtamą nuostolį. „Binance“ pranešė kartu su blokų grandinių partneriais įšaldžiusi apie 3 mlrd. dolerių. Kriptovaliutų sandorius tirianti JAV bendrovė „TRM Labs“ iki spalio 30 dienos 00.30 val. UTC blokų grandinėse buvo identifikavusi maždaug 2,7 mlrd. dolerių įšaldyto turto.
„Tether“ vadovas Paolo Ardoino pranešė įšaldęs su incidentu siejamų stabiliosios kriptovaliutos USDT žetonų už maždaug 1,6 mlrd. dolerių. Bendrovės „Circle“ vadovas Jeremy Allaire’as nurodė įšaldęs daugiau kaip 800 mln. dolerių vertės USDC.
USDT ir USDC vertė susieta su JAV doleriu. Šių kriptovaliutų leidėjai gali blokuoti konkrečius žetonus, todėl jiems pavyko sustabdyti didelę dalį pervesto turto.
„TRM Labs“ skaičiavimu, Ethereum tinkle buvo perkelta apie 3,79 mlrd. dolerių, Bitcoin tinkle – apie 1,47 mlrd., Tron – 628 mln., XRP Ledger – 296 mln., o Solana – 96 mln. dolerių vertės turto.
Spalio 30 dieną užpuolikas vis dar kontroliavo daugiau kaip 420 tūkst. ETH ir 18 270 bitkoinų. Bendra jų vertė siekė apie 2,4 mlrd. dolerių, o šio turto žetonų leidėjai negalėjo tiesiogiai įšaldyti.
Pirminis tyrimas nukreipė į darbuotojo kompiuterį
Spalio 30 dieną apie 00.30 val. UTC „Binance“ laikinai sustabdė lėšų įnešimą ir išėmimą, panaikino paveikto adreso įgaliojimą ir kreipėsi į teisėsaugą bei blokų grandinių analizės bendroves.
Pirminio bendrovės tyrimo duomenimis, galėjo būti pažeistas jos programavimo ir sistemų priežiūros, arba „DevOps“, inžinieriaus nešiojamasis kompiuteris. Tai galėjo suteikti užpuolikui prieigą prie paslaugų konteinerio ir galimybę pateikti neteisėtas lėšų išėmimo operacijas.
„Binance“ teigė neradusi įrodymų, kad būtų nutekėję kriptovaliutų piniginių privatūs raktai. Bendrovė pažadėjo baigusi tyrimą paskelbti išsamią techninę incidento analizę.
Birža taip pat tvirtino, kad naudotojų lėšos yra saugios, o visus nuostolius padengs iš naudotojų turto apsaugai skirto SAFU fondo ir savo lėšų. Baigusi atkūrimo darbus ji žadėjo pateikti atnaujintą rezervų įrodymą.
Tyrėjai ataką sieja su Šiaurės Korėjos programišiais
„TRM Labs“ pareiškė esanti labai užtikrinta, kad ataką surengė Šiaurės Korėjos remiama programišių grupė „TraderTraitor“. Tokį vertinimą bendrovė grindžia blokų grandinėse ir iš kitų šaltinių surinkta informacija.
Tyrėjų duomenimis, atakai pradėta rengtis bent prieš 36 valandas. Operatoriaus kriptovaliutų piniginė buvo finansuojama mažomis per anonimiškumą didinančią paslaugą „Tornado Cash“ gautomis sumomis, vykdyti bandymai, o Ethereum tinkle panaudoti iš anksto pasirašyti įgaliojimai.
Incidento mastas yra maždaug keturis kartus didesnis už 2025 metų vasarį įvykdytą 1,5 mlrd. dolerių vertės kriptoturto vagystę iš biržos „Bybit“. JAV Federalinis tyrimų biuras tą ataką oficialiai priskyrė Šiaurės Korėjai ir šią kibernetinę veiklą pavadino „TraderTraitor“.
Ši grupė siejama su platesne „Lazarus Group“, išgarsėjusia po 2014 metų įsilaužimo į JAV kino bendrovę „Sony Pictures“. Ataka buvo siejama su kerštu už Šiaurės Korėjos lyderį Kim Jong Uną pašiepiančią komediją „Interviu“.
Iki spalio 30 dienos 07.04 val. UTC JAV Teisingumo departamentas ir FTB nebuvo atsakę į prašymus pakomentuoti „Binance“ incidentą.
Po žinios apie ataką bitkoino ir Ethereum kainos buvo smukusios atitinkamai beveik 5 ir 6 proc. Tačiau spalio 30 dieną apie 04.00 val. UTC abiejų kriptovaliutų nuosmukis buvo sumažėjęs iki 0,8 proc. „Binance“ kriptovaliuta BNB po beveik 10 proc. kritimo tuo metu jau buvo pabrangusi 2,7 proc.
