Napad na Binance: ukradeno najmanje 6,3 milijarde dolara u kriptoimovini
Binance je saopštio da su napadači ukrali najmanje 6,3 milijarde dolara u kriptoimovini nakon upada u mrežu kompanije, dok su istraživači iz TRM Labs i Elliptic napad pripisali hakerima povezanim sa Severnom Korejom. TRM Labs navodi da je krađa trajala oko 20 minuta, a približno polovina ukradenog iznosa zamrznuta je dok su sredstva prebacivana kroz različite blokčejne.
Prema navodima Binancea, početna istraga pokazuje da je napadač prvo kompromitovao laptop inženjera kompanije. Time je dobio pristup servisnom kontejneru i poslao neovlašćene transakcije za povlačenje sredstava. Kompanija kaže da nije pronašla dokaze da su privatni ključevi procureli.
Najveća poznata krađa kriptoimovine
TRM Labs ovaj slučaj opisuje kao najveći hakerski napad u istoriji kriptoindustrije. Iznos ipak može da se promeni, a incident još nije potvrđen kao potpuno rešen. Binance je, dok istraga traje, suspendovao depozite i isplate.
Binance je najveća svetska kripto-menjačnica i tvrdi da su sredstva korisnika bezbedna, ali uz tu tvrdnju nije odmah objavio dokaz. Kompanija je najavila ažurirani dokaz o rezervama po završetku sanacije.
Kompromitovan uređaj kao ulazna tačka
Okolnosti pod kojima je laptop zaposlenog kompromitovan nisu objavljene. Takvi incidenti mogu početi kompromitovanim softverom na uređaju zaposlenog, uključujući izmene komponenti otvorenog koda, ili zlonamernim programom prikrivenim kao uobičajena aplikacija ili igra.
Malver može da prikupi korisnička imena, lozinke i tokene sesije, pa napadaču omogući prijavu pod nalogom legitimnog zaposlenog. Ključno pitanje za Binance biće zašto je jedan uređaj imao put do sistema sposobnog da kontroliše sredstva vredna milijarde dolara.
Veza sa ranijim napadima
TRM Labs grupu označava imenom TraderTraitor i opisuje je kao mrežu koja se gotovo isključivo usmerava na krađu kriptoimovine od velikih kompanija i menjačnica. Ista grupa je bila označena kao odgovorna za krađu 1,4 milijarde dolara od Bybita 2025. godine.
Elliptic navodi da je deo sredstava iz Binanceovog slučaja završio u istom novčaniku korišćenom u ranijem napadu na Bitget, kada je ukradeno 351 milion dolara. Povezivanje tokova na blokčejnu tako postaje važan deo atribucije i pokušaja zamrzavanja imovine.
Poslovni zaključak
Ovaj slučaj pokazuje da zaštita novčanika i privatnih ključeva nije dovoljna ako kompromitovan korisnički uređaj može da dosegne sisteme za izvršavanje transfera. Organizacije koje upravljaju finansijski kritičnim procesima treba da ograniče privilegije, odvoje radna okruženja i nezavisno proveravaju puteve kojima se mogu odobriti transakcije.