Najveća ikad zabeležena kripto-pljačka: iz Binance-a odneto 6,3 milijarde dolara
Najveća kripto-berza na svetu ostala je 29. oktobra bez oko 6,3 milijarde dolara. Ako se procene potvrde, to je najveća zabeležena krađa kriptovaluta, četiri puta veća od dosadašnjeg rekorda. Prema firmi TRM Labs, najveći deo novca izašao je iz Binance-ovih novčanika na deset blokčejn mreža za dvadesetak minuta, počev od 21:05 po našem vremenu. Binance kaže da istraga za sada vodi do zaraženog laptopa jednog DevOps inženjera, čoveka koji održava sisteme berze. Preko njega je napadač stigao do jednog od internih servisa i odatle slao neovlašćene isplate. Berza dodaje da napadač nije koristio samo ovlašćenja tog inženjera, da nije reč o jednom kliku i da su pronađene i druge tačke proboja. Kako je laptop zaražen, nije objašnjeno. Dokaza da su procureli i privatni ključevi kripto novčanika za sada nema. Binance kaže da je uz pomoć partnera, pre svega izdavača stabilnih kriptovaluta Tether i Circle, zamrznuto oko tri milijarde dolara sredstava. Sve uplate i isplate su obustavljene, a gubitak će, prema berzi, biti pokriven iz zaštitnog fonda i sopstvenog novca, pa korisnici ne bi trebalo da izgube ništa. Firme za praćenje blokčejna TRM Labs i Chainalysis napad pripisuju severnokorejskoj državnoj grupi TraderTraitor, delu šire poznatog Lazarusa. Binance napadača za sada ne imenuje.
Berza nije provaljena kroz neki egzotičan propust u blokčejnu, nego kroz računar čoveka koji ima pristup njenim sistemima. Tako je pao i Bybit 2025, kad je sa berze nestalo milijardu i po dolara: zaražen je bio računar programera kod dobavljača kripto novčanika. Bitget je prošlog meseca izgubio 387 miliona preko kompromitovanog bezbednosnog alata, 228 miliona za samo 18 minuta. Ulaz se menja, obrazac ostaje isti: napadač ne buši vrata sefa, nego čoveka ili alat kojima sef veruje. Prema izveštajima UN, Severna Koreja ovakvim krađama finansira deo svog programa za nabavku i razvoj naoružanja, pa ovo nije usputan posao već stalni izvor prihoda. Dobra vest je da je skoro polovina ukradenog novca zamrznuta za nekoliko sati. Stabilne kriptovalute mogu da se zamrznu jer iza njih stoje kompanije koje to mogu da urade. Za bitkoin, koga je prema firmi Arkham na adresama napadača bilo za oko 1,4 milijarde dolara, toga nema.
- Ako držiš kriptovalutu na Binance-u, prati samo zvanične kanale berze — posle ovakvih incidenata stižu lažni mejlovi i poruke o „hitnoj verifikaciji naloga“
- Ne drži na berzi više nego što ti treba za trgovanje, a ostatak čuvaj u novčaniku čije ključeve imaš samo ti
- U firmi tretiraj računare administratora i programera kao najosetljivije uređaje: odvojeni nalozi za administraciju, hardverski ključevi za prijavu, bez ličnih programa
- Velike isplate i izmene u sistemima za plaćanje neka odobravaju dve osobe sa dva različita uređaja
- Ne pokreći kod iz „tehničkog testa“ za posao na službenom računaru — lažne ponude za posao poznat su ulaz severnokorejskih grupa