Kimovi hakeri izveli najveću pljačku u istoriji sveta - oteli 6.36 mlrd dolara

Hakeri povezani sa Severnom Korejom ukrali su oko 6,36 milijardi dolara sa novčanika kriptovalutne berze Bajnens (Binance), u sajber napadu koji se smatra najvećom krađom kriptovaluta do sada, objavila je kompanija za analizu blokčejn transakcija TRM Labs.

Prema analizi TRM Labsa, napad se dogodio u četvrtak, kada su Kimovi napadači za oko 20 minuta, počev od 20.05 časova po univerzalnom vremenu (UTC), prebacili sredstva sa novčanika Bajnensa na deset različitih blokčejn mreža.

Kompanija je napad sa visokim stepenom pouzdanosti pripisala hakerskoj grupi TraderTraitor, koju povezuje sa Severnom Korejom.

U napadu su pogođeni novčanici na mrežama Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base i Polygon.

TRM Labs navodi da je oko 2,7 milijardi dolara ukradenih sredstava naknadno zamrznuto zahvaljujući intervenciji izdavalaca stabilnih kriptovaluta i drugih učesnika u blokčejn ekosistemu.

Kompanije Teter (Tether), Serkl (Circle), Ripple i World Liberty Financial zamrzle su približno 2,67 milijardi dolara u stabilnim kriptovalutama, dok je Savet za bezbednost mreže Arbitrum blokirao dodatnih oko 30 miliona dolara u eterijumu i tokenima ARB.

Uprkos tim merama, napadači i dalje kontrolišu više od 420.000 jedinica kriptovalute Ethereum i 18.270 bitkoina, čija se ukupna vrednost procenjuje na oko 2,4 milijarde dolara.

Prema analizi TRM Labsa, napad je bio pažljivo pripreman najmanje 36 sati. Napadači su prethodno testirali zlonamerni kod i pripremili digitalna ovlašćenja koja su im omogućila da preuzmu kontrolu nad jednim od glavnih internet novčanika Bajnensa.

Posebno je pogođen sistem za potpisivanje transakcija, koji omogućava odobravanje prenosa sredstava sa novčanika berze. Istraživači ocenjuju da činjenica da su transakcije na deset različitih blokčejn mreža odobrene u kratkom vremenskom periodu ukazuje na kompromitovanje infrastrukture za potpisivanje transakcija.

Napadači su, između ostalog, iskoristili tehničku mogućnost EIP-7702 na mreži Ethereum, koja omogućava običnom novčaniku da izvršava kod pametnog ugovora na osnovu potpisanog ovlašćenja.

Nakon preuzimanja kontrole, napadači su prebacili sredstva na sopstvene adrese, a deo ukradenih stabilnih kriptovaluta pokušali su da zamene za druge digitalne valute kako bi izbegli zamrzavanje.

Bajnens je potvrdio bezbednosni incident i privremeno obustavio isplate na više blokčejn mreža, navodeći da su sredstva korisnika bezbedna.

Ovaj napad je, prema podacima TRM Labsa, oko četiri puta veći od krađe 1,5 milijardi dolara sa platforme Bajbit (Bybit) u februaru 2025. godine, koja je takođe pripisana hakerima povezanim sa Severnom Korejom.