FBI vyzýva na blokovanie transakcií spojených s krádežou z Binance

FBI vyzval poskytovateľov kryptomenových služieb, aby blokovali transakcie spojené so severokórejskou skupinou TraderTraitor, ktorú viní z krádeže z Binance. Zverejnil pritom súvisiace adresy v sieťach Ethereum, bitcoin a Solana, informuje The Jerusalem Post 1. novembra. Binance tvrdí, že nahradila približne deväť desatín ukradnutých kryptomien a podniká kroky na obnovenie výberov. Poskytnuté správy nepotvrdzujú, že prístup bol obnovený v pôvodne oznámenom termíne 1. novembra.⁴¹⁰³

Infografika

Zväčšiť

Zmrazovanie aktív a úhrada strát

The Jerusalem Post 1. novembra informoval, že Binance podľa vlastných slov nahradila približne deväť desatín ukradnutých kryptomien a pracuje na obnovení výberov. Burza pôvodne plánovala ich obnovenie na 1. novembra, poskytnuté správy však nepotvrdzujú, že prístup bol obnovený. Doplnenie prostriedkov nie je meradlom toho, koľko ukradnutých aktív sa podarilo získať späť.⁴³

Americká Tajná služba uviedla, že pomáha identifikovať a zmrazovať ukradnuté prostriedky, sledovať ich pohyb a získavať ich späť a že bude stíhať zodpovedné osoby. Binance uviedla, že jej burza určená pre americký trh nebola zasiahnutá, a sľúbila uhradiť všetky straty klientov.²

Binance tvrdí, že na pokrytie strát vyčlenila približne 6,34 miliardy dolárov z firemných prostriedkov, informuje The Jerusalem Post. Binance spolupracovala s úradmi, blockchainovými spoločnosťami a poskytovateľmi tokenov na získaní zmrazených aktív späť a doplnení zostatkov klientov.⁴¹²

Binance vo večernej aktualizácii z 30. októbra spresnila, že stratu pokryje fond SAFU a firemné prostriedky, a uviedla, že na blockchaine boli zmrazené približne 3 miliardy dolárov. Skoršie správy uvádzali overenú celkovú sumu zmrazených prostriedkov vo výške 2,54 miliardy dolárov. The Straits Times zdôraznil, že zmrazenie prostriedkov nie je to isté ako ich získanie späť. Správy Associated Press a Cointelegraphu hovorili o dočasnom pozastavení vkladov aj výberov.¹³¹¹³⁶

Generálny riaditeľ spoločnosti Circle Jeremy Allaire povedal, že jeho spoločnosť zmrazila viac než 800 miliónov dolárov súvisiacich s incidentom, zatiaľ čo generálny riaditeľ spoločnosti Tether Paolo Ardoino informoval o zmrazení viac než 1,5 miliardy dolárov, uvádza Associated Press. Cointelegraph tiež informoval, že Binance zrušila autorizáciu dotknutej adresy a začala sledovať prostriedky a získavať ich späť.¹¹⁶

Samotný sľub odškodniť klientov nemusí byť právne záväzný, povedali odborníci pre BBC. Daniel Tunkel, právnik z londýnskej advokátskej kancelárie Edwin Coe, uviedol, že právne postavenie klientov bude závisieť od ich zmlúv a od toho, kde by mohli začať konanie proti Binance, ak by si nesplnila záväzky.²

Ako sa prostriedky presúvali

Spoločnosť TRM Labs vyčíslila hodnotu aktív v čase krádeže na približne 6,36 miliardy dolárov a incident označila za najväčšiu zaznamenanú krádež kryptomien. Podľa jej analýzy sa väčšina prevodov uskutočnila v priebehu približne 20 minút od 20:05 UTC a prípravy sa začali najmenej 36 hodín pred krádežou.⁹

Cointelegraph informoval, že podľa predbežného vyšetrovania burzy Binance mohli útočníci použiť napadnutý notebook inžiniera DevOps na prístup do kontajnera služby a zadanie neoprávnených výberov. Burza uviedla, že doterajšie zistenia nenaznačujú únik súkromného kľúča k peňaženke a vyšetrovanie naďalej pokračuje. Vo večernej aktualizácii z 30. októbra označila za zdroj ukradnutých aktív napadnuté online peňaženky, no presný spôsob získania prístupu neurčila.⁶¹³

Predbežné hodnotenie spoločnosti Blockaid naznačovalo, že útočníci skôr zneužili napadnutú podpisovú infraštruktúru, než získali súkromný kľúč. Spoločnosť uviedla, že transakcia zameraná na Binance 14 združovala 50 autorizácií EIP-7702, z ktorých jedna zodpovedala požadovanej hodnote nonce účtu a bola prijatá. Následne bol podľa nej účet delegovaný na neoverený kontrakt na vyprázdnenie účtu, ktorý dokázal odčerpať tokeny aj Ethereum. Generálny riaditeľ spoločnosti Arkham Miguel Morel upozornil, že informácie nestačia na rozlíšenie, či išlo o ukradnuté kľúče alebo napadnutú infraštruktúru.⁶

Spolugenerálny riaditeľ Binance Richard Teng podľa The Jerusalem Post opísal incident, pri ktorom zohrali úlohu napadnutý notebook a škodlivý softvér určený na zahladenie stôp po prieniku. Jeho opis nezodpovedá otvorené otázky o presnom mechanizme získania prístupu a podpisovania.⁴⁶

⁷

FBI, Tajná služba USA a Oddelenie kriminálneho vyšetrovania IRS vyzvali subjekty súkromného sektora, aby blokovali transakcie zahŕňajúce adresy používané členmi skupiny TraderTraitor alebo transakcie, ktoré z nich vychádzajú. The Jerusalem Post informuje, že zverejnené adresy zahŕňajú peňaženky v sieťach Ethereum, bitcoin a Solana. FBI tvrdí, že páchatelia previedli ukradnuté aktíva prevažne na Ethereum, a očakáva ďalšie pranie prostriedkov prostredníctvom DeFi a služieb na okamžitú výmenu kryptomien.¹⁰⁴

Lim Eul-chul pre The Straits Times uviedol, že pri širších operáciách Severnej Kórey sa pôvod ukradnutých kryptomien zastiera a kryptomeny sa premieňajú na hotovosť pomocou mixovacích služieb alebo súkromne prevádzkovaných búrz. Povedal, že výnosy podporujú vojenský výskum, nelegálne nákupy zbraňových súčiastok a obranný priemysel. Tento všeobecný opis nedokazuje, že aktíva ukradnuté z Binance už boli premenené na hotovosť.³

Pripísanie zodpovednosti a širšie súvislosti

FBI pripísal krádež viac ako 6 miliárd dolárov z Binance Severnej Kórei a túto činnosť označil ako TraderTraitor. V oznámení z 31. októbra datuje krádež na 29. októbra alebo približne na tento čas. Pripísanie zodpovednosti nadväzuje na skoršie hodnotenia spoločností TRM Labs a Chainalysis, ktoré s vysokou mierou istoty spájali útok so Severnou Kóreou. Severná Kórea poprela, že by využívala kybernetickú kriminalitu na získavanie peňazí.¹⁰⁷⁹²

FBI už predtým označil skupinu TraderTraitor za zodpovednú za útok na Bybit z februára 2025, pri ktorom išlo o 1,5 miliardy dolárov. Spoločnosť TRM Labs uviedla, že pri krádeži na Binance išlo približne o štvornásobok tejto sumy.¹⁹

Denník The Guardian informoval, že Severná Kórea od roku 2017 využíva krádeže kryptomien na podporu svojej armády vrátane programu jadrových zbraní. Panel OSN uviedol, že skúma 58 útokov pripisovaných Severnej Kórei proti podnikom spojeným s kryptomenami v období 2017 – 2023 s celkovou odhadovanou hodnotou 3 miliardy dolárov.¹

Ciaran Martin, bývalý šéf britského National Cyber Security Centre, pre denník The Guardian uviedol, že zameranie na kryptomeny zrejme vysvetľuje silnejšie zabezpečenie tradičných bánk. Povedal, že za uplynulé desaťročie sa pri viac ako 30 hackoch v oblasti kryptomien odcudzili sumy najmenej v stovkách miliónov dolárov, zatiaľ čo kybernetických útokov na banky so stratou presahujúcou 100 miliónov dolárov bolo nula alebo jeden.¹

The Straits Times opisuje aj krádež z DMM Bitcoinu v roku 2024, do ktorej bol podľa FBI zapojený severokórejský operatívec. Vydával sa za náborového pracovníka a poslal údajný test pre uchádzača o zamestnanie obsahujúci škodlivý kód, čo umožnilo preniknúť do systému a prevziať identitu zamestnanca. FBI osobitne pripísal aktérom zo skupiny TraderTraitor krádeže v hodnote takmer 200 miliónov dolárov z Atomic Walletu, Alphapa a CoinsPaidu v roku 2023. Tieto skoršie prípady nedokazujú, ako útočníci prenikli do Binance.³

Juhokórejské spravodajské služby odhadovali, že kybernetické sily Severnej Kórey mali v roku 2024 približne 8 400 príslušníkov, informuje The Straits Times. FBI uviedol, že krajina rozvíjala svoje kybernetické schopnosti tým, že najlepších študentov smerovala na štúdium informatiky a vzdelávanie v oblasti IT.³