Najveća kripto-krađa u istoriji: 6,3 milijarde dolara sa Binance, a tragovi vode ka Pjongjangu

Četvrtak uveče, dvadeset minuta. Toliko je napadačima trebalo da izvuku najveći deo od 6,3 milijarde dolara iz Binance, najveće berze kriptovaluta na svetu. To je četiri puta više od dosadašnjeg rekorda: 1,5 milijardi dolara sa berze Bybit u februaru 2025. godine.

Američka firma TRM Labs procenjuje da je iz digitalnih novčanika Binance, na deset različitih blokčejn-mreža, prebačeno približno 6,36 milijardi dolara. Pripreme su trajale najmanje 36 sati: prvo nekoliko malih probnih transakcija, da se vidi da li sve radi, pa glavni udar. Napadači su preuzeli kontrolu nad infrastrukturom koja odobrava prenose i sami sebi izdavali naloge. Zamislite pljačku u kojoj lopov ne razbija sef, nego naređuje banci da mu sama iznese novac.

Binance je prvo saopštila da je upad verovatno počeo sa kompromitovanog laptopa jednog inženjera. Kasnija istraga otkrila je i dodatne tačke upada. Kompanija tvrdi da zasad nema dokaza o krađi privatnih ključeva i obećava da će sve gubitke pokriti iz rezervnog fonda i sopstvenih sredstava. „Sredstva korisnika su bezbedna”, stajalo je u saopštenju. U njemu je stajalo i da su uplate i isplate privremeno zaustavljene. Novac ti je na sigurnom, samo zasad ne možeš da ga podigneš.

Zašto svi gledaju ka Pjongjangu

TRM Labs „sa visokom sigurnošću” pripisuje napad hakerskoj grupi TraderTraitor, povezanoj sa severnokorejskim režimom. TraderTraitor se povezuje i sa krađom iz Bybit, koju je FBI tada zvanično pripisao Severnoj Koreji. Chainalysis je otkrio da je deo novca počeo da se meša sa sredstvima iz prethodnog napada na berzu Bitget, takođe pripisanog severnokorejskim hakerima, a Elliptic je potvrdio da je deo ukradenog završio na adresi koja je već bila povezana s tim napadom.

Zvanično, to ime još niko nije izgovorio. Ni američke vlasti ni Binance nisu potvrdile identitet napadača. Kompanija kaže samo da sarađuje sa istražnim organima, među kojima su FBI i američka Tajna služba.

Zašto je to važno? Prema američkim i međunarodnim istražiteljima, ovakve krađe su jedan od izvora novca za režim Kim Džong Una, uključujući njegove vojne i nuklearne programe. Država pod opsežnim međunarodnim sankcijama, odsečena od normalnog bankarskog sistema, našla je šalter na kom niko ne traži ličnu kartu. Tom Robinson, suosnivač Elliptic, izjavio je da bi, ako se potvrdi odgovornost Severne Koreje, samo ova krađa gotovo udvostručila ukupnu vrednost kriptovaluta koje je režim dosad ukrao.

Spaseno je ono što ima gazdu

Binance i partneri brzo su zamrzli oko tri milijarde dolara, uglavnom u stabilnim kriptovalutama čiji izdavači mogu da blokiraju transakcije. Tether je saopštio da je blokirao oko 1,6 milijardi dolara u USDT, a Circle više od 800 miliona u USDC. Ostalo je druga priča. Elliptic procenjuje da je oko 3,3 milijarde dolara ostalo van dometa takvih mera, uglavnom u bitkoinu, etru i drugim kriptovalutama kod kojih ne postoji centralno telo koje može da pritisne stop. Napadači koriste hiljade automatizovanih transakcija da prikriju tragove, a Chainalysis govori o dosad neviđenim obrascima skrivanja novca.

Tu je ironija cele priče. Kriptovalute su se godinama prodavale kao novac bez gazde. Kad je došla najveća krađa u njihovoj istoriji, spaslo se baš ono što ima gazdu sa dugmetom za blokiranje. Ono što nema gazdu - otišlo je.

Cena bitkoina pala je za više od 4 odsto, a udar su dobili i Ethereum i Solana. Binance ima više od 300 miliona registrovanih korisnika širom sveta i 2024. godine prijavila je više od 160 milijardi dolara korisničke imovine na čuvanju. Nezavisni analitičari upozoravali su na sumnjive transakcije satima pre nego što je kompanija javno priznala da ima problem.

Istražitelji sada jure novac kroz hiljade transakcija, a koliko će se vratiti niko ne sme da kaže. Svako ko čuva ušteđevinu na ovakvoj aplikaciji ima jedno jednostavnije pitanje: kad dođe sledeći četvrtak uveče, ko će ti se javiti na telefon?