Dvije vodeće tvrtke za analizu tehnologije koja stoji iza kriptovaluta objavile su da imaju čvrste dokaze koji hakerski napad na Binance, težak 6,3 milijarde dolara, povezuju sa skupinom koju podupire Sjeverna Koreja. TRM Labs i Chainalysis s velikom su sigurnošću identificirali Lazarus Group, sjevernokorejsku hakersku skupinu poznatu i kao TraderTraitor, kao najvjerojatnije počinitelje napada na najveću svjetsku mjenjačnicu kriptovaluta, piše BBC.
Riječ je o napadu koji je daleko nadmašio dosad rekordnu pljačku mjenjačnice Bybit iz 2025. godine, kada je ukradeno 1.5 milijardi dolara, prenosi Index.
Hakiranje kao izvor prihoda
Ovaj incident najnoviji je u nizu napada koji se povezuju sa Sjevernom Korejom, jednom od najsiromašnijih zemalja svijeta sa strogo ograničenim pristupom internetu. Stručnjaci optužuju vladu Kim Jong Una da se oslanja na kibernetički kriminal za financiranje države, a Pjongjang te optužbe već dugo odbacuje. Država, prema izvješćima, sustavno razvija svoje kibernetičke operacije.
U tu svrhu regrutira elitne studente s fakulteta i usmjerava ih u hakerske grupe koje nadzire sjevernokorejska obavještajna agencija. Analize tehnoloških tvrtki pokazuju da se dio tih operacija odvija u susjednoj Kini.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
Najpoznatija meta bio im je filmski studio koji je ismijao Kima
Iako je većina aktivnosti usmjerena na financijsku dobit, najpoznatiji napad koji im se pripisuje dogodio se 2014. i nije bio financijske prirode. Meta je bio Sony Pictures, studio koji je producirao film "The Interview", komediju o zavjeri za ubojstvo Kima. Taj je napad razotkrio tisuće neugodnih e-mailova vodećih ljudi studija.
Američki FBI prošle je godine objavio da je Sjeverna Koreja odgovorna i za krađu 1,5 milijardi dolara s mjenjačnice Bybit. Iz agencije su tada naveli da je skupina TraderTraitor brzo oprala ukradena sredstva.
Prebacili su ih u Bitcoin i drugu digitalnu imovinu kako bi im zameli trag i na kraju ih zamijenili za gotovinu. FBI je Sjevernu Koreju općenito optužio za "nezakonit kibernetički kriminal i krađu virtualne imovine". Sjevernokorejski hakeri sumnjiče se i za krađu kriptovaluta u vrijednosti od 620 milijuna dolara tijekom 2022. godine.
Metoda napada i reakcija Binancea
U najnovijoj pljački, sjevernokorejski agenti optuženi su da su iskoristili posebnu autorizaciju kako bi Binanceov "vrući novčanik", koji je povezan s internetom, prenamijenili tako da automatski prebacuje sredstva napadaču.
Iz TRM-a navode kako je vjerojatno da je napadač u sklopu plana dobio pristup Binanceovom sustavu za potpisivanje transakcija. Binance nije izravno odgovorio na upite BBC-ja o mogućoj povezanosti s tom regijom. Tvrtka je isprva objavila kako vjeruje da je kompromitirano računalo jednog inženjera, što je omogućilo neovlaštena povlačenja, no kasnije su priznali da je napad bio širih razmjera.
"Naša daljnja istraga otkrila je dodatne ulazne točke", izjavio je suizvršni direktor Binancea, Richard Teng. Glasnogovornik tvrtke u petak je rekao da je osigurano oko 80 posto ukradene imovine, ali je sudbina ostatka i dalje nepoznata.
Sve sofisticiraniji alati
Ako su optužbe točne, ova rekordna pljačka pokazuje koliko su moćni postali sjevernokorejski hakeri. To je ujedno i znak da su hakerski alati sve napredniji.
Stručnjaci kažu da je razvoj umjetne inteligencije kriminalcima također pružio nove načine za izvršenje kaznenih djela putem automatizacije i drugih metoda. U ovom je slučaju vrlo vjerojatno da je AI korišten za proboj u sustave Binancea. Iz tvrtke Chainalysis naveli su da je napadač koristio obrasce pranja novca "kakve dosad nismo vidjeli".
Otvori KEKS Pay
