FBI: Binance-ის 6.3 მილიარდიანი ძარცვა ჩრდილოეთ კორეელ ჰაკერებს უკავშირდება
ამერიკის შეერთებული შტატების გამოძიების ფედერალურმა ბიურომ (FBI) ოფიციალურად დაადასტურა, რომ კრიპტოვალუტის ბირჟა Binance-იდან 6.3 მილიარდი დოლარის ღირებულების აქტივების გატაცება ჩრდილოეთ კორეელ ჰაკერებს უკავშირდება. ეს ინციდენტი კრიპტოინდუსტრიის ისტორიაში ყველაზე მასშტაბურ ძარცვად მიიჩნევა. უწყების ცნობით, თავდასხმაზე პასუხისმგებელია ჰაკერული დაჯგუფება TraderTraitor, რომელიც ცნობილია ასევე Lazarus Group-ის, Jade Sleet-ისა და APT38-ის სახელწოდებით.
როგორ მოხდა კიბერშეტევა
გამოძიების თანახმად, ჰაკერებმა წვდომა ბირჟის სისტემებზე ერთ-ერთი DevOps ინჟინრის ლეპტოპის გატეხვის გზით მოიპოვეს. კომპრომეტირებული მოწყობილობის გამოყენებით, თავდამსხმელებმა შეძლეს სერვისის კონტეინერში შეღწევა და თანხების არაავტორიზებული გატანის მოთხოვნის გაგზავნა. ძარცვა უკიდურესად სწრაფად, სულ რაღაც 20 წუთში განხორციელდა, რა დროსაც ჰაკერებმა 10 სხვადასხვა ბლოკჩეინზე გადანაწილებული კრიპტოვალუტა მიიტაცეს.
FBI-ის ინფორმაციით, ჰაკერები მოპარულ აქტივებს ძირითადად Ethereum-ში (ETH) ცვლიან, რათა შემდგომში დეცენტრალიზებული ფინანსების (DeFi) პლატფორმებისა და კრიპტო-გაცვლითი სერვისების მეშვეობით თანხები გაათეთრონ. უწყებამ უკვე გამოაქვეყნა 628 კრიპტო-მისამართის სია, რომლებიც ამ ძარცვასთანაა დაკავშირებული და კრიპტოვალუტის ბირჟებსა და სერვისის პროვაიდერებს მათი დაბლოკვისკენ მოუწოდა.
ჩრდილოეთ კორეის კვალი კიბერდანაშაულში
TraderTraitor-ის ჯგუფი დიდი ხანია, რაც კრიპტოვალუტის კომპანიების მთავარ სამიზნეს წარმოადგენს. მათ სახელს უკავშირდება არაერთი გახმაურებული კიბერშეტევა, მათ შორის 2026 წლის სექტემბერში Bitget-ის 387.5 მილიონი დოლარით დაზარალება და 2025 წლის თებერვალში Bybit-იდან 1.5 მილიარდი დოლარის გატაცება. ჰაკერები ხშირად იყენებენ ე.წ. „სოციალური ინჟინერიის“ მეთოდებს, მათ შორის „Operation DreamJob“-ს, სადაც ისინი თავს დამსაქმებლებად ასაღებენ და კომპანიების თანამშრომლებს მავნე კოდის შემცველ ფაილებს უგზავნიან.
რა ხდება Binance-ში ახლა
Binance-ის ხელმძღვანელობამ განაცხადა, რომ კომპანია სრულად აიღებს საკუთარ თავზე ფინანსურ პასუხისმგებლობას და ეს ზარალი მომხმარებლებს არ შეეხებათ. ბირჟის ინფორმაციით, მათ უკვე მოახერხეს დაზარალებული თანხების დაახლოებით 95%-ის აღდგენა, ხოლო დარჩენილი 5%-ის შევსება ბაზარზე დამატებითი შესყიდვების გზით მიმდინარეობს. 1 ნოემბრიდან ბირჟამ თანხების გატანის პროცესის ეტაპობრივი აღდგენა დაიწყო.
მიუხედავად იმისა, რომ ეს ინციდენტი კრიპტოვალუტის ბაზარზე უსაფრთხოების კუთხით არსებულ სერიოზულ გამოწვევებს უსვამს ხაზს, Binance-ის განცხადებით, მათი პლატფორმის ძირითადი აქტივები, როგორიცაა BTC, ETH, USDT და BNB, სრულად არის დაცული. კომპანია აგრძელებს უსაფრთხოების ზომების გამკაცრებას, რათა მომავალში მსგავსი მასშტაბის კიბერშეტევები გამოირიცხოს.