Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

binance.com.cybersecuritydive.com+1.finance.yahoo.com.Hakkerit varastivat noin 6,3 miljardia dollaria kryptovaluuttaa maailman suurimmasta kryptopörssistä Binancesta myöhään torstaina 29. lokakuuta. Tutkijoiden mukaan kyseessä on historian suurin kryptovarkaus. Lohkoketjuanalyytikot ovat yhdistäneet hyökkäyksen pohjoiskorealaiseen eliittihakkeriryhmä TraderTraitoriin. Binance ilmoitti, että noin 3 miljardia dollaria on toistaiseksi jäädytetty lohkoketjussa, ja lupasi kattaa kaikki tappiot. Sekä FBI että Yhdysvaltain salainen palvelu ovat vahvistaneet tutkivansa tapausta.apnews.com+1
Pörssi on pyrkinyt rauhoittelemaan asiakkaitaan. Aasian aikaa 31. lokakuuta julkaistussa turvallisuuspäivityksessä toimitusjohtajat Yi He ja Richard Teng kertoivat, että noin 80 prosenttia varastetuista varoista on jo korvattu. Tengin mukaan yhtiö on varannut yli 6,34 miljardia dollaria, josta 5 miljardia on samoina tokeneina kuin varastetut varat. Binance hankkii loput markkinoilta ja tiskitiskin ulkopuolisten kanavien kautta.finance.yahoo.com+1
TRM Labs kertoi hyökkääjän siirtäneen noin 6,36 miljardia dollaria Binancen lompakoista kymmenen lohkoketjun kautta, suurimman osan noin 20 minuutissa. Yhtiön mukaan se nimeää Pohjois-Korean tekijäksi "erittäin varmasti". Myös Chainalysisin toimitusjohtaja Jonathan Levin yhdisti hyökkäyksen TraderTraitoriin. TRM:n mukaan hakkerit aloittivat valmistelut vähintään 36 tuntia ennen varkautta ja suorittivat testisiirtoja hallitsemiensa lompakoiden välillä. Heidän menetelmänsä vastasivat Pohjois-Korean aiempia hyökkäyksiä Bybitiä ja KelpDAO:ta vastaan.cybersecuritydive.com+1
Binance kertoi tietomurron alkaneen DevOps-insinöörin vaarantuneesta kannettavasta tietokoneesta, vaikka tutkijat löysivät myöhemmin muita "murtopisteitä". Tengin mukaan hyökkääjät käyttivät Ethereumin EIP-7702-tilin delegointiominaisuutta hallitakseen kuumaa lompakkoa ilman normaaleja hyväksyntäkontrolleja. He käyttivät myös itsetuhomekanismia poistaakseen todisteita toiminnan aikana. "Tämä ei ollut yksittäinen yhdellä klikkauksella tehty toiminto", Teng sanoi.bbc.co.uk+2
Vakaavaluuttojen liikkeeseenlaskijat Tether ja Circle auttoivat jäädyttämään osan varastetuista varoista. Bitcoin laski uutisen järkyttäessä sijoittajia. Talletukset toimivat normaalisti, mutta nostot ovat edelleen tauolla. Perjantai-iltapäivänä Yhdysvaltain itärannikon aikaa Binance ilmoitti tavoittelevansa nostojen avaamista noin 34 tunnin kuluessa, omaisuuslaji kerrallaan. Se aikoo myös julkaista todisteet varannoistaan maanantaihin 2. marraskuuta mennessä.finance.yahoo.com+1
Salaisen palvelun tiedottaja kertoi agenttien työskentelevän ympäri vuorokauden yhteistyökumppaneiden kanssa varojen tunnistamiseksi, jäädyttämiseksi, jäljittämiseksi ja palauttamiseksi.cybersecuritydive.com
Varkaus on noin neljä kertaa suurempi kuin edellinen ennätys, Pohjois-Korean helmikuussa 2025 tekemä 1,5 miljardin dollarin Bybit-hakkerointi. Chainalysis on arvioinut, että Pjongjang varasti 2 miljardia dollaria kryptovaluuttaa vuoden 2025 aikana. Asiantuntijoiden mukaan hallinto luottaa tällaisiin varkauksiin hankkiakseen ulkomaan valuuttaa ja rahoittaakseen ydinohjelmaansa YK:n pakotteiden alaisena. Analyytikot toteavat, että hyökkäyksen nopeus ja automatisointi herättävät uusia kysymyksiä siitä, miten tekoäly voi tehostaa näitä operaatioita.axios.com+2