Binance segist hafa fundið fleiri öryggisbresti eftir 6,3 milljarða dala innbrot

Binance, stærsta rafeyriskauphöll heims, segir að öryggisbrestur fimmtudaginn 29. október hafi haft áhrif á um 6,3 milljarða Bandaríkjadala af eignum viðskiptavina. Ef það fæst staðfest er þetta stærsti rafeyrisstuldur sögunnar, að sögn CNBC. Bálkakeðjugreiningarfyrirtækið TRM Labs sagði að árásarmaður hafi fært „um 6,36 milljarða Bandaríkjadala úr veskjum Binance á tíu bálkakeðjum, flest af því á um 20 mínútum.“ TRM eignaði TraderTraitor árásina „með mikilli vissu“, en fyrirtækið segir þann hóp vera úrvalstölvuþrjótasveit Norður-Kóreu, samkvæmt AP.cnbc.com+1

Stuldurinn er um það bil fjórum sinnum stærri en 1,5 milljarða dala innbrotið hjá Bybit í febrúar 2025, að því er InvestmentNews greindi frá. Chainalysis tengdi árásina einnig við Norður-Kóreu, samkvæmt frétt Reuters. Elliptic kallaði þetta „nánast örugglega stærsta staka stuld af hvaða gerð sem er.“reuters.com+1

Hvernig árásin var gerð

Ari Redbord hjá TRM sagði að útflæðið hafi hafist klukkan 20:05 GMT á fimmtudag. Hann sagði að „stjórnunarveski“ hefði verið fjármagnað 36 klukkustundum fyrr og að undirskriftir færslna hefðu líklega verið undirbúnar fyrirfram, að því er BBC greindi frá. Binance sagði í fyrstu að bresturinn kynni að hafa hafist með „fartölvu DevOps-verkfræðings“ sem veitti árásarmanni aðgang til að framkvæma heimildarlausar úttektir. Fyrirtækið sagðist engin merki hafa fundið um „leka á einkalyklum veskja“, samkvæmt eGamers. Meðforstjórinn Richard Teng sagði síðar að rannsakendur hefðu fundið „fleiri öryggisbresti“. Hann sagði einnig að tölvuþrjótarnir hefðu notað sjálfseyðingarbúnað sem eyddi verkfærum þeirra og ummerkjum jafnóðum, að sögn BBC.bbc.com+1

Frystingar og tilraunir til endurheimtar

Binance sagði að um þrír milljarðar dala hefðu verið frystir á bálkakeðju. Tether frysti næstum 1,57 milljarða dala í eignum sem tengdust atvikinu og Circle ↘ 0.37% frysti meira en 800 milljónir dala, samkvæmt frétt Reuters. TRM áætlaði að tölvuþrjótarnir réðu enn yfir um 2,4 milljörðum dala í Bitcoin ↘ 1.77% og Ethereum ↘ 1.17%, að sögn Yonhap. Bandaríska leyndarþjónustan (U.S. Secret Service) sagðist vinna „allan sólarhringinn“ með einkageiranum við að „bera kennsl á, frysta, rekja og endurheimta fjármuni“, að því er BBC greindi frá.en.yna.co.kr+2

Viðskiptavinir og markaðir

Binance sagðist hafa tekið frá um 6,34 milljarða dala af eigin fé til að mæta tapinu. Teng skrifaði á X: „Peningarnir ykkar eru öruggir og við bætum allt tap.“ Hann bætti við að eigin rannsókn Binance hefði „ekki eignað neinum einstaklingi ábyrgð“, samkvæmt Reuters. Úttektir eru enn stöðvaðar. Teng sagði að þær yrðu stöðvaðar þar til kerfið „stæðist strangar prófanir“ og lofaði fullri skýrslu um varasjóði fyrir mánudag, að sögn BBC.bbc.com+1

Verð á rafeyri féll við fréttirnar en náði síðan jafnvægi. Bitcoin féll í lægsta gildi í sex vikur og BNB ↘ 2.26% lækkaði einnig, samkvæmt Reuters. Tim Sun, sérfræðingur hjá HashKey Group, sagði að öryggisbresturinn gæti „dregið enn frekar úr áhættusækni og fengið fjárfesta til að endurmeta öryggi eigna í miðstýrðum kauphöllum.“reuters.com