Prema analizi TRM Labsa, napad se dogodio u četvrtak, kada su napadači, za oko 20 minuta, počev od 20.05 časova po koordinisanom univerzalnom vremenu (UTC), prebacili najveći deo sredstava sa novčanika Bajnensa na adrese pod svojom kontrolom na deset različitih blokčejn mreža.
Kompanija je napad, sa visokim stepenom pouzdanosti, pripisala hakerskoj grupi TrejderTrejtor (TraderTraitor), koja se povezuje sa Severnom Korejom.
Napadom su pogođeni novčanici na mrežama Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base i Polygon.
TRM Labs navodi da je oko 2,7 milijardi dolara ukradenih sredstava naknadno zamrznuto zahvaljujući intervenciji izdavalaca stabilnih kriptovaluta i drugih učesnika u blokčejn ekosistemu, piše Tanjug.
Kompanije Teter (Tether), Serkl (Circle), Ripl (Ripple) i World Liberty Financial zamrzle su približno 2,67 milijardi dolara u stabilnim kriptovalutama, dok je Savet za bezbednost mreže Arbitrum blokirao dodatnih oko 30 miliona dolara u eteru (ETH) i tokenima ARB.
Uprkos tim merama, napadači i dalje kontrolišu više od 420.000 jedinica kriptovalute eter (ETH) i 18.270 bitkoina, čija se ukupna vrednost procenjuje na oko 2,4 milijarde dolara.
Prema analizi TRM Labsa, napad je pažljivo pripreman najmanje 36 sati. Napadači su prethodno testirali zlonamerni kod i pripremili digitalna ovlašćenja koja su im omogućila da preuzmu kontrolu nad jednim od glavnih internet novčanika Bajnensa.
Posebno je pogođen sistem za potpisivanje transakcija, koji omogućava odobravanje prenosa sredstava sa novčanika berze. Istraživači ocenjuju da činjenica da su transakcije na deset različitih blokčejn mreža odobrene u kratkom vremenskom periodu ukazuje na kompromitovanje infrastrukture za potpisivanje transakcija.
Napadači su, između ostalog, iskoristili tehničku mogućnost EIP-7702 na mreži Ethereum, koja omogućava običnom digitalnom novčaniku da izvršava kod pametnog ugovora na osnovu potpisanog ovlašćenja.
Nakon preuzimanja kontrole, napadači su prebacili sredstva na sopstvene adrese, a deo ukradenih stabilnih kriptovaluta pokušali su da zamene za druge digitalne valute kako bi izbegli zamrzavanje.
Bajnens je potvrdio bezbednosni incident i privremeno obustavio isplate na više blokčejn mreža, navodeći da su sredstva korisnika bezbedna.
Ovaj napad je, prema podacima TRM Labsa, po vrednosti ukradenih sredstava oko četiri puta veći od krađe 1,5 milijardi dolara sa platforme Bajbit (Bybit) u februaru 2025. godine, koja je takođe pripisana hakerima povezanim sa Severnom Korejom.
BONUS KLIP Pogledajte vesti o EXPO2027:
Za najnovije biznis vesti iz Srbije i sveta, pratite nas na Tiktoku, Fejsbuku i na našoj Instagram stranici.
Komentari (0)