Криптоборсата Binance, най-голямата в света, съобщи, че е успяла да замрази около половината от средствата, откраднати при мащабна хакерска атака. При нея са били достъпени криптоактиви на стойност 6,3 млрд. долара (4,7 млрд. паунда), което според предварителните оценки може да се окаже най-голямата кражба в историята на криптовалутите.
Компанията обяви, че е успяла да осигури обратно контрол върху дигитални активи за около 3 млрд. долара. Значителна част от откраднатите средства обаче все още е в ръцете на неизвестни хакери, предаде Би Би Си.
Първоначално Binance предположи, че атаката е започнала с компрометиран лаптоп на неин инженер, което е позволило неоторизирано изтегляне на средства. Впоследствие разследването установило, че пробивът е бил по-мащабен и е засегнал повече точки от системата.
Няколко компании за анализ на блокчейн транзакции свързват атаката с хакерска група от Северна Корея. Ако оценките се потвърдят, щетите ще надхвърлят значително тези от атаката срещу криптоборсата Bybit през 2025 г., когато бяха откраднати около 1,5 млрд. долара.
Американската Служба за тайните служби заяви, че работи „денонощно“, за да установи произхода на откраднатите средства, да ги проследи, замрази и възстанови.
Федералната агенция, която разследва финансови престъпления, допълни, че ще положи усилия да установи извършителите на кибератаката и да ги изправи пред правосъдието. От Binance също съобщиха, че си сътрудничат с Федералното бюро за разследване (ФБР).
Макар американската платформа на Binance да не е засегната, САЩ имат правомощия да разследват случая и да съдействат за проследяването на откраднатите активи. Подобни операции обикновено изискват международно сътрудничество между правоохранителните органи.
В атаката са засегнати и активи, свързани със САЩ, включително стабилните криптовалути Tether и Circle, чиято стойност е обвързана с тази на щатския долар.
„Парите ви са в безопасност и ще покрием всички загуби“, увериха от Binance своите потребители. Първоначално компанията временно спря всички депозити и тегления, но впоследствие уточни, че внасянето на средства не е засегнато.
Съизпълнителният директор на Binance Ричард Тенг заяви, че атаката не е била извършена от един човек. Първоначалната проверка показала възможна връзка с компрометиран лаптоп на инженер от екипа DevOps, но последващото разследване разкрило и други пробиви в системата.
По думите му хакерите са използвали и механизъм за самоунищожение, който заличавал инструментите и следите им в хода на атаката. Това допълнително затруднило проследяването и разследването.
Binance е основана в Китай през 2017 г. и позволява на потребителите да търгуват с дигитални активи. По оценки на компанията платформата има над 300 милиона регистрирани потребители по света. През 2024 г. тя съобщи, че съхранява активи на стойност над 160 млрд. долара.
Сред основните опасения на потребителите и на криптоиндустрията е дали Binance ще успее да покрие огромните финансови загуби. От компанията многократно увериха, че клиентските средства са защитени и че разполагат с достатъчно ресурси, за да се справят със ситуацията.
В социалните мрежи обаче потребители и наблюдатели на криптопазара припомнят, че подобни уверения даваше и Сам Банкман-Фрийд, ръководител на криптоборсата FTX, преди тя да фалира през 2022 г. Сривът доведе до огромни загуби за клиентите и криптоиндустрията.
Няколко експерти предупредиха, че обещанието на Binance да покрие загубите не бива автоматично да се приема като правно обвързваща гаранция. Според тях в случай на спор клиентите може да се наложи да потърсят правата си по съдебен път.
Даниел Тънкъл от лондонската адвокатска кантора Edwin Coe коментира, че това ще зависи от условията, които са били обещани на клиентите в договорите им, както и от възможността Binance да бъде подведена под отговорност за неизпълнението им.
Криптоборсата и преди е била обект на регулаторни проверки в различни държави.
Междувременно компанията TRM Labs, която използва изкуствен интелект за разследване на престъпления с дигитални активи, съобщи, че няколко елемента от атаката наподобяват предишни киберинциденти, свързвани със Северна Корея, включително пробива в Bybit.
През последните пет години криптоиндустрията понесе огромни загуби вследствие на хакерски атаки. В почти всички случаи разследващите са посочвали като вероятни извършители хакери от Северна Корея, включително прочутата група Lazarus, известна още като TraderTraitor. Става дума за мрежи от киберпрестъпници, за които се смята, че работят пряко за режима в Пхенян.
Компанията за анализ на блокчейн транзакции Chainalysis заяви, че има „висока степен на увереност“, че хакерската атака е свързана със Северна Корея.
Страната е изправена пред тежки икономически затруднения, разполага с ограничена индустриална база и е подложена на строги международни санкции. Според експерти режимът използва киберпрестъпленията като начин да си осигурява финансови средства.
Северна Корея последователно отрича подобни обвинения. Въпреки това анализите на движението на криптовалутите и свидетелствата на избягали от страната дават на разследващите основания да свързват хакерските атаки с нейни структури.
Изберете bTV Новините като ваш любим източник в Google
