Binance-დან 6,3 მილიარდი დოლარის კრიპტოვალუტა 20 წუთში მოიპარეს

არც Binance-ს და არც სამართალდამცავი ორგანოების წარმომადგენლებს თავდასხმა ჩრდილოეთკორეელ ჰაკერებთან არ დაუკავშირებიათ. ბოლო წლებში ჩრდილოეთკორეელი ჰაკერები არაერთხელ დაესხნენ თავს კრიპტოკომპანიებს და ასობით მილიონი დოლარის კრიპტოვალუტა მოიპარეს. ამ სექტორის კომპანიებს ჩრდილოეთკორეული ჰაკერული ჯგუფების რამდენიმე გუნდი უმიზნებს, თუმცა TraderTraitor სპეციალიზებულია იშვიათ, მაგრამ გახმაურებულ თავდასხმებზე.

ჩრდილოეთ კორეის მასშტაბურ ჰაკერულ ოპერაციებში, რომლებიც ხშირად სანქციებითა და რეპრესიებით დამძიმებული რეჟიმისთვის ფულის შოვნას ისახავს მიზნად, ბოლო წლებში TraderTraitor გამოირჩევა დახვეწილი მეთოდებითა და კრიპტოვალუტისა და დეცენტრალიზებული ფინანსების კომპანიების შერჩევით. გასულ წელს გამოძიების ფედერალურმა ბიურომ (FBI) TraderTraitor-ს კრიპტობირჟა Bybit-ის წინააღმდეგ 1,5 მილიარდი დოლარის ღირებულების თავდასხმაზე პასუხისმგებლობა დააკისრა.

Binance-მა უაირდის კითხვებს, სჯერა თუ არა კომპანიას, რომ მასშტაბური ძარცვის უკან ჩრდილოეთკორეელი ჰაკერები დგანან, არ უპასუხა. კომპანიამ განცხადებაზე მიუთითა, რომელშიც ნათქვამია, რომ თავდასხმის შედეგად მიყენებულ ზარალს სრულად აანაზღაურებს და პასუხისმგებელი პირების დასადგენად სამართალდამცავებთან თანამშრომლობს.

კომპანიამ განცხადებაში აღნიშნა: „ჩვენი საწყისი გამოძიებით ივარაუდებოდა, რომ უსაფრთხოების ინციდენტი შესაძლოა გატეხილ ლეპტოპს უკავშირდებოდა, თუმცა შემდგომმა გამოძიებამ შეღწევის დამატებითი გზები გამოავლინა“. კომპანიამ დასძინა: „ეს რთული თავდასხმა იყო და მის მოსაგვარებლად სამართალდამცავებთან კოორდინაციით ყველაფერს ვაკეთებთ“.

კიბერუსაფრთხოების კომპანია Sophos-ის საფრთხეების დაზვერვის უფროსმა დირექტორმა რაფე პილინგმა უაირდს უთხრა: „ეს ადამიანები განსაკუთრებით დახელოვნებული არიან დეცენტრალიზებული ფინანსების ორგანიზაციებში შეღწევაში“. მისი თქმით, „TraderTraitor, როგორც ჩანს, უფრო დიდ ოპერაციებზეა ორიენტირებული. წარსულში მათ საკუთარი ყალბი აპლიკაციები შეუქმნიათ და ორგანიზაციებში შესაღწევად მათი გამოყენება უცდიათ“.

TRM-მა და Chainalysis-მა თავდასხმა თავდაპირველად TraderTraitor-ს დაუკავშირეს. მათი თქმით, დასკვნები ბლოკჩეინზე და მის გარეთ განხორციელებული აქტივობის ანალიზს ეფუძნება. Chainalysis-მა კვლევით ბლოგში დაწერა: „ყველაზე ძლიერი მტკიცებულება მაშინ გამოჩნდა, როცა Chainalysis-ის გამომძიებლებმა რეალურ დროში შენიშნეს, რომ Binance-იდან მოპარული თანხა გასულ თვეში Bitget-ზე მომხდარი თავდასხმისას მოპარულ თანხას შეერია. ეს თავდასხმა ჩრდილოეთკორეელ აქტორებს მიეწერებოდა“.

Elliptic-ის რობინსონის თქმით, „Binance ამბობს, რომ თავდასხმა გატეხილი ინჟინრის ლეპტოპიდან დაიწყო. კრიპტოკომპანიების თანამშრომლებზე მიზანმიმართული თავდასხმა TraderTraitor-ის დამახასიათებელი ნიშანია“. მან დასძინა: „თავდამსხმელმა თავისი საფულე Tornado Cash-ის მეშვეობით შეავსო და თავდასხმა წინასწარ გაიარა, როგორც Bybit-ის შემთხვევაში“.

თავდასხმის შემდეგ თავდაპირველად დაახლოებით 3 მილიარდი დოლარის კრიპტოვალუტა გაყინეს. თუმცა, თავდასხმის უკან მდგომებმა შესაძლოა მაინც შეძლონ დიდი თანხების გატანა, რადგან მოპარული კრიპტოვალუტის მთლიანად გაყინვა შეუძლებელია. Chainalysis-ის კვლევით, კომპანია ხედავს ფულის გათეთრების ისეთ „მეთოდებს, რომლებიც აქამდე არ გვინახავს“. ათასობით ტრანზაქციის სწრაფად დამუშავება კი, მისი თქმით, მიუთითებს, რომ თავდამსხმელები „თანხის კვალის დასაფარად ავტომატიზაციას იყენებენ“.

Elliptic-ის რობინსონის თქმით, კრიპტოკომპანიებმა და ბირჟებმა ამ დროისთვის დაახლოებით 2,8 მილიარდი დოლარი, ანუ მოპარული თანხის დაახლოებით 44 პროცენტი გაყინეს. მისი თქმით, გაყინული თანხის თითქმის მთელი ნაწილი სტაბილკოინებია. რობინსონმა აღნიშნა: „დარჩენილი 3,3 მილიარდი დოლარი ძირითადად Bitcoin, Ether და XRP-ია, რომელთა გაყინვაც არავის შეუძლია“. მისი თქმით, თანხის შეჩერება მხოლოდ მაშინ შეიძლება, როცა ის ბირჟამდე ან სხვა სერვისამდე მივა. „მომდევნო თვეებში გარკვეულ თანხას დაიბრუნებენ, თუმცა არ ველოდები, რომ გაყინული წილი ბევრად გაიზრდება“.

თემებირაფე პილინგიტომ რობინსონიBinanceBybitChainalysisEllipticSophosTRM Labsჩრდილოეთ კორეაTraderTraitor

გამოქვეყნდა 30 ოქტომბერი, 2026