Binance segir 80% af 6,3 milljarða dollara tapi vegna tölvuárásar bætt upp

Tölvuþrjótar stálu um 6,3 milljörðum dollara í dulritunargjaldmiðlum frá Binance, stærstu dulritunarmiðlun heims, seint á fimmtudaginn 29. október. Rannsakendur segja þetta vera stærsta dulritunarþjófnað sögunnar. Sérfræðingar í blokkkeðjutækni hafa rakið árásina til TraderTraitor, úrvalsdeildar tölvuþrjóta frá Norður-Kóreu. Binance sagði að um 3 milljarðar dollara hefðu verið frystir á blokkkeðjunni hingað til og lofaði að bæta allt tjón. FBI og bandaríska leyniþjónustan hafa bæði staðfest að þau séu að rannsaka málið.apnews.com+1

Miðlunin hefur reynt að róa viðskiptavini sína. Í öryggistilkynningu sem birt var snemma 31. október, að Asíutíma, sögðu forstjórarnir Yi He og Richard Teng að um 80% af stolnu eignunum hefðu þegar verið bætt upp. Teng sagði að fyrirtækið hefði lagt til hliðar meira en 6,34 milljarða dollara, þar af 5 milljarða í sömu myntum og stolið var. Binance er að kaupa afganginn í gegnum markaðs- og milliliðaviðskipti.finance.yahoo.com+1

20 mínútna rán

TRM Labs sagði að árásarmaðurinn hefði fært um 6,36 milljarða dollara út úr veskjum Binance yfir 10 blokkkeðjur, mestmegnis á um 20 mínútum. Fyrirtækið sagðist hafa tengt árásina við Norður-Kóreu með mikilli vissu. Jonathan Levin, forstjóri Chainalysis, tengdi árásina einnig við TraderTraitor. TRM sagði að tölvuþrjótarnir hefðu byrjað undirbúning að minnsta kosti 36 klukkustundum fyrir þjófnaðinn og framkvæmt prófunarfærslur á milli veskja sem þeir stjórnuðu. Aðferðir þeirra pössuðu við fyrri árásir Norður-Kóreu á Bybit og KelpDAO.cybersecuritydive.com+1

Binance sagði að brotið hefði hafist með tölvu DevOps-verkfræðings sem var komist inn í, þótt rannsakendur hafi síðar fundið fleiri veikleika. Teng sagði að árásarmennirnir hefðu notað EIP-7702 reikningsumboðseiginleika Ethereum til að ná stjórn á heitu veski án þess að fara í gegnum hefðbundnar samþykktarleiðir. Þeir notuðu einnig sjálfseyðingarbúnað til að eyða sönnunargögnum jafnóðum. Þetta var ekki ein aðgerð með einum smelli, sagði Teng.bbc.co.uk+2

Úttektir frystar, eignir raktar

Útgefendur stöðugra mynta, Tether og Circle ↘ 3.63%, hjálpuðu til við að frysta hluta af stolnu fjármunum. Bitcoin ↘ 0.43% féll þegar fréttirnar óróuðu fjárfesta. Innlagnir virka eðlilega en úttektir eru enn í bið. Á föstudaginn sagði Binance að stefnt væri að því að hefja úttektir aftur innan 34 klukkustunda, eign fyrir eign. Fyrirtækið ætlar einnig að birta niðurstöður um varasjóði fyrir mánudaginn 2. nóvember.finance.yahoo.com+1

Talsmaður leyniþjónustunnar sagði að fulltrúar ynnu allan sólarhringinn með samstarfsaðilum að því að bera kennsl á, frysta, rekja og endurheimta fjármunina.cybersecuritydive.com

Handbók Pyongyang um dulritun

Þjófnaðurinn er um fjórum sinnum stærri en fyrra metið, 1,5 milljarða dollara árás Norður-Kóreu á Bybit í febrúar 2025. Chainalysis hefur áætlað að Pyongyang hafi stolið 2 milljörðum dollara í dulritun á árinu 2025. Sérfræðingar segja að stjórnvöld reiði sig á slíka þjófnaði til að afla erlends gjaldeyris og fjármagna kjarnorkuáætlun sína á meðan þau sæta refsiaðgerðum SÞ. Greinendur segja að hraði og sjálfvirkni árásarinnar veki nýjar spurningar um hvernig gervigreind gæti styrkt slíkar aðgerðir.axios.com+2