Το FBI δείχνει τη Βόρεια Κορέα για την κλοπή στη Binance

Το FBI ανακοίνωσε το Σάββατο ότι πίσω από την κλοπή εικονικών περιουσιακών στοιχείων αξίας άνω των 6 δισ. δολαρίων από το ανταλλακτήριο κρυπτονομισμάτων Binance βρίσκεται η Βόρεια Κορέα. Σύμφωνα με την ομοσπονδιακή υπηρεσία, η επίθεση τοποθετείται στις ή περίπου στις 28 Οκτωβρίου 2026 και θεωρείται από ειδικούς η μεγαλύτερη κλοπή στην ιστορία των κρυπτονομισμάτων. Στην έρευνα συμμετέχουν επίσης οι μυστικές υπηρεσίες των ΗΠΑ και το Γραφείο Εγκληματολογικών Ερευνών της Εφορίας. Η Binance διαβεβαιώνει ότι οι χρήστες της δεν θα επωμιστούν το κόστος.

Πώς έπεσε η Binance μέσα σε είκοσι λεπτά

Η επίθεση στο μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο ξεκίνησε λίγο μετά τις 20:00 GMT της Πέμπτης, με το μεγαλύτερο μέρος της κλοπής να ολοκληρώνεται μέσα σε μόλις 20 λεπτά. Συνολικά εκλάπησαν κεφάλαια ύψους 6,3 δισ. δολαρίων, ποσό που κατατάσσει το περιστατικό στην κορυφή των μεγαλύτερων κλοπών ψηφιακών περιουσιακών στοιχείων παγκοσμίως.

Η προκαταρκτική έρευνα έδειξε ότι η παραβίαση μπορεί να ξεκίνησε από χακαρισμένο λάπτοπ που ανήκε σε έναν από τους μηχανικούς της πλατφόρμας. Με τον τρόπο αυτό οι δράστες απέκτησαν πρόσβαση σε ένα από τα συστήματα της Binance και προχώρησαν σε παράνομες αναλήψεις. Ως προληπτικό μέτρο, η εταιρεία πάγωσε προσωρινά κεφάλαια 2,5 δισ. δολαρίων.

Ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, ανέφερε ότι η πλατφόρμα έχει ήδη αναπληρώσει το 90% των κλεμμένων περιουσιακών στοιχείων και δεσμεύτηκε να καλύψει και το υπόλοιπο 10%. Το ποσοστό αυτό αφορά ψηφιακά περιουσιακά στοιχεία με μικρότερη ρευστότητα, η απόκτηση των οποίων απαιτεί περισσότερο χρόνο. «Οι χρήστες μας δεν θα επωμιστούν το οικονομικό βάρος αυτού του περιστατικού», τόνισε.

Η ομάδα TraderTraitor και η έκκληση προς τις πλατφόρμες

Το FBI απέδωσε την επιχείρηση σε χάκερ της ομάδας TraderTraitor, η οποία υποστηρίζεται από το καθεστώς της Πιονγκγιάνγκ. Οι υπηρεσίες των ΗΠΑ παρατήρησαν ότι οι δράστες μετατρέπουν τα κλεμμένα περιουσιακά στοιχεία κυρίως σε Ethereum, και αναμένεται να χρησιμοποιήσουν υπηρεσίες αποκεντρωμένης οικονομίας και άμεσων ανταλλαγών για περαιτέρω μετακινήσεις κεφαλαίων.

Το FBI, η USSS και η IRS-CI δημοσιοποίησαν διευθύνσεις λογαριασμών που συνδέονται με την κλοπή και κάλεσαν τις επιχειρήσεις του ιδιωτικού τομέα να αποκλείσουν σχετικές συναλλαγές. Η έκκληση απευθύνεται σε διαχειριστές THORNode, σε διαχειριστές κόμβων RPC, σε υπηρεσίες άμεσων ανταλλαγών και DeFi, καθώς και σε εταιρείες ανάλυσης blockchain. Οι αρχές δήλωσαν ότι θα συνεχίσουν τις προσπάθειές τους για την καταστολή των παράνομων δραστηριοτήτων της Βόρειας Κορέας στον χώρο των κρυπτονομισμάτων.

Παράλληλα, το βορειοκορεατικό πρακτορείο KCNA μετέδωσε ότι ερευνητικά ινστιτούτα αμυντικής τεχνολογίας δοκίμασαν κεφαλή με πυρομαχικά διασποράς «τύπου 2», ικανή να καταστρέψει περιοχή έκτασης 120 έως 130 στρεμμάτων. Την Πέμπτη, η Βόρεια Κορέα εκτόξευσε περίπου δέκα βαλλιστικούς πυραύλους προς τη θάλασσα, ανήμερα της επίσκεψης του Γερμανού καγκελαρίου Φρίντριχ Μερτς στη Νότια Κορέα.