Prema analizi kompanije TRM Labs, reč je o najvećoj krađi kriptovaluta do sada.
Napad se dogodio 29. oktobra, a najveći deo sredstava prebačen je za svega 20 minuta. TRM Labs odgovornost pripisuje hakerskoj grupi TraderTraitor, koju povezuje sa Severnom Korejom. O ovim nalazima izvestio je i Rojters.
Milijarde dolara prebačene za samo 20 minuta
Prema podacima TRM Labsa, napadači su oko 20.05 časova po univerzalnom vremenu (UTC) započeli prebacivanje sredstava sa novčanika Bajnensa.
Napad je obuhvatio deset blokčejn mreža, među kojima su Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base i Polygon.
Istraživači navode da je operacija bila pažljivo pripremana najmanje 36 sati, tokom kojih su napadači testirali zlonamerni kod i pribavili digitalna ovlašćenja potrebna za izvršavanje transakcija.
Zamrznuto oko 2,7 milijardi dolara
Nakon otkrivanja napada usledila je hitna reakcija kompanija koje izdaju stabilne kriptovalute.
Teter (Tether), Serkl (Circle), Ripple i World Liberty Financial zamrzli su približno 2,67 milijardi dolara, dok je Savet za bezbednost mreže Arbitrum blokirao dodatnih oko 30 miliona dolara u digitalnoj imovini.
Time je, prema početnoj analizi TRM Labsa, zamrznuto ukupno oko 2,7 milijardi dolara.
Ipak, napadači su nastavili da prebacuju i razmenjuju deo sredstava. Prema istom izveštaju, zadržali su kontrolu nad više od 420.000 jedinica etera (ETH) i 18.270 bitkoina, čija je tadašnja ukupna vrednost procenjena na oko 2,4 milijarde dolara
Kako su hakeri uspeli da pristupe novčanicima?
Istraživači sumnjaju da je kompromitovana infrastruktura za potpisivanje transakcija, odnosno sistem koji odobrava prenos sredstava sa digitalnih novčanika berze.
Posebnu ulogu imala je tehnička funkcionalnost EIP-7702 na mreži Ethereum, koja omogućava da običan digitalni novčanik, uz odgovarajuće ovlašćenje, izvršava kod pametnog ugovora.
Napadači su tu mogućnost iskoristili kako bi preuzeli kontrolu nad jednim od internet novčanika Bajnensa i prebacili sredstva na adrese pod svojom kontrolom.
Prema naknadnim informacijama koje je preneo AP, preliminarna istraga Bajnensa ukazuje i na mogućnost da je napadač preko kompromitovanog laptopa zaposlenog pristupio delu interne infrastrukture. Konačan uzrok incidenta još nije utvrđen.
Bajnens potvrdio incident: Šta će biti sa novcem korisnika?
Bajnens je potvrdio bezbednosni incident i privremeno obustavio pojedine uplate i isplate dok traje istraga.
Kompanija je saopštila da su sredstva korisnika bezbedna i da će pokriti gubitke nastale usled napada.
Berza sarađuje sa nadležnim organima i drugim učesnicima kripto-industrije kako bi pratila ukradenu imovinu i sprečila njeno dalje prebacivanje.
Najveća krađa kriptovaluta do sada
Ukoliko se potvrdi konačan obim gubitaka, napad na Bajnens predstavljaće najveću zabeleženu krađu digitalne imovine.
Prethodni veliki incident dogodio se u februaru 2025. godine, kada je sa platforme Bajbit (Bybit) ukradeno oko 1,5 milijardi dolara.
I taj napad pripisan je hakerima povezanim sa Severnom Korejom.
Prema proceni TRM Labsa, najnoviji incident je približno četiri puta veći od krađe sa Bajbita, što dodatno otvara pitanje bezbednosti infrastrukture velikih berzi kriptovaluta.
BONUS KLIP Pogledajte vesti o EXPO2027:
Za najnovije biznis vesti iz Srbije i sveta, pratite nas na Tiktoku, Fejsbuku i na našoj Instagram stranici.
Komentari (0)