- Severnokorejski hakeri se dovode u vezu sa krađom 6,3 milijarde dolara sa Bajnensa, najveće svetske menjačnice kriptovaluta.
- Stručnjaci navode da je napad trajao oko 20 minuta, uz pripremu od najmanje 36 sati i prebacivanje novca na više blokčejn mreža.
Severnokorejski hakeri najverovatnije stoje iza najveće krađe kriptovaluta u istoriji, u kojoj je sa Bajnensa, najveće svetske menjačnice kriptovaluta, ukradeno 6,3 milijarde dolara.
Najveći deo novca nestao je za samo 20 minuta, a novi nalazi stručnjaka za sajber bezbednost upućuju na hakersku grupu Trejder Trejtor, povezanu sa severnokorejskim režimom, objavio je Rojters.
Američka kompanija TRM Labs navodi da sa visokim stepenom sigurnosti napad pripisuje upravo toj grupi. Do sličnog zaključka došla je i kompanija Čejnanalisis, dok je Eliptik otkrio veze sa ranijim krađama za koje su takođe osumnjičeni severnokorejski hakeri.
Iako američke vlasti i Bajnens još nisu zvanično potvrdili identitet napadača, nalazi više nezavisnih bezbednosnih kompanija upućuju na istu severnokorejsku hakersku grupu. Trejder Trejtor se već dovodi u vezu sa nekim od najvećih kriptokrađa, uključujući napad na menjačnicu Bajbit 2025. godine, u kom je ukradeno oko 1,5 milijardi dolara.
Ukrali milijarde za samo 20 minuta
Prema analizi TRM Labsa, napadači su sa Bajnensovih digitalnih novčanika na deset različitih blokčejn mreža prebacili približno 6,36 milijardi dolara. Većina transakcija izvedena je tokom samo 20 minuta u četvrtak uveče.
Istražitelji su utvrdili da su pripreme trajale najmanje 36 sati. Hakeri su najpre izveli nekoliko manjih probnih transakcija kako bi proverili da li njihov sistem funkcioniše, a zatim pokrenuli glavni napad.
Analiza pokazuje da su uspeli da preuzmu kontrolu nad infrastrukturom koja odobrava prenose kriptovaluta. To im je omogućilo izdavanje naloga kojima je novac sa Bajnensovih novčanika prebacivan na adrese pod njihovom kontrolom.
Bajnens je prvobitno objavio da je napad verovatno započeo kompromitovanjem laptopa jednog od njegovih inženjera. Naknadna istraga, međutim, otkrila je dodatne tačke proboja.
"Ovo je bio složen napad i činimo sve što možemo u saradnji sa policijskim organima kako bismo ga rasvetlili", poručili su iz Bajnensa.
Kompanija tvrdi da zasad nema dokaza o krađi privatnih ključeva digitalnih novčanika. Dokazi vode ka severnokorejskoj grupi Trejder Trejtor. Stručnjaci su otkrili nekoliko konkretnih veza sa Severnom Korejom.
TRM Labs je utvrdio da način pripreme i sprovođenja napada odgovara metodama grupe Trejder Trejtor, koja se specijalizovala za krađe velikih količina kriptovaluta.
Ista grupa povezana je sa napadom na menjačnicu Bajbit u februaru 2025. godine, kada je ukradeno oko 1,5 milijardi dolara. Američki FBI tada je zvanično pripisao napad Severnoj Koreji.
Posebno važan dokaz pronašla je kompanija Čejnanalisis. Njeni istražitelji su utvrdili da je deo novca ukradenog sa Bajnensa počeo da se meša sa sredstvima iz ranijeg napada na menjačnicu Bitget, koji se takođe pripisuje severnokorejskim hakerima.
Kompanija Eliptik potvrdila je da je deo ukradenih sredstava završio na adresi koja je već bila povezana sa tim napadom.
Stručnjaci ističu i sličnosti u načinu proboja. Trejder Trejtor je poznat po napadima na zaposlene u kriptokompanijama, korišćenju zlonamernog softvera i temeljnoj pripremi pre samog izvlačenja novca.
Severnokorejske hakerske grupe već godinama sprovode velike krađe kriptovaluta. Prema američkim i međunarodnim istražiteljima, tako pribavljen novac jedan je od izvora finansiranja režima Kim Džong Una, uključujući njegove vojne i nuklearne programe.
Severna Koreja se nalazi pod sveobuhvatnim međunarodnim sankcijama koje ograničavaju njen pristup svetskom finansijskom sistemu.
Kriptovalute joj omogućavaju pribavljanje sredstava mimo uobičajenih bankarskih kanala, iako istražitelji mogu da prate transakcije na javno dostupnim blokčejn mrežama.
Tom Robinson, suosnivač Eliptika, rekao je za Vajerd (Wired) da bi, ukoliko se potvrdi odgovornost Severne Koreje, samo ova krađa gotovo udvostručila ukupnu vrednost kriptovaluta koje je režim dosad ukrao.
Deo novca možda nikada neće biti vraćen
Bajnens i njegovi partneri uspeli su brzo da zamrznu približno tri milijarde dolara ukradene imovine, uglavnom u stabilnim kriptovalutama, čiji izdavaoci mogu da blokiraju transakcije.
Međutim, veliki deo preostalog novca nalazi se u bitkoinu, iteru i drugim kriptovalutama koje nije moguće jednostavno zamrznuti.
Eliptik procenjuje da je oko 3,3 milijarde dolara ostalo van domašaja takvih mera. Taj novac se može zaustaviti ukoliko završi na menjačnici koja sarađuje sa istražiteljima, ali ne postoji centralno telo koje može direktno da blokira transakcije.
Istražitelji upozoravaju da napadači koriste hiljade automatizovanih transakcija kako bi prikrili kretanje sredstava. Čejnanalisis navodi da se susreće sa dosad neviđenim obrascima prikrivanja novčanih tokova, što bi moglo dodatno da oteža povraćaj ukradene imovine.
U istragu uključeni FBI i američka Tajna služba
Prema pisanju Rojtersa, Bajnens sarađuje sa istražnim organima širom sveta, uključujući FBI i američku Tajnu službu, koja pored zaštite američkih državnih zvaničnika istražuje i finansijski kriminal.
Iz Bajnensa su poručili da će gubitke pokriti sopstvenim sredstvima i rezervnim fondom, kao i da imovina korisnika ostaje bezbedna, javlja Index.
Reč je o ubedljivo najvećoj poznatoj krađikriptovaluta u istoriji. Dosadašnji rekord držao je napad na Bajbit iz 2025. godine.
Dok istražitelji pokušavaju da pronađu i blokiraju preostale milijarde, nalazi više nezavisnih analitičkih kompanija sve snažnije upućuju na istog počinioca: severnokorejsku hakersku grupu Trejder Trejtor.
Vaše mišljenje nam je važno - ostavite komentar, nije potrebna registracija!
BONUS VIDEO: