Največji hekerski napad v zgodovini, vse oči uprte v Severno Korejo

Podjetje Binance je sporočilo, da so vsa vplačila in izplačila "začasno ustavljena, medtem ko naša ekipa izvaja varnostne preglede, zamrzuje sredstva in sodeluje z organi pregona", poroča francoska tiskovna agencija AFP. V sodelovanju s partnerji so doslej zamrznili za približno tri milijarde evrov prizadetih sredstev, da bi preprečil krajo.

"Naša začetna preiskava je nakazovala, da bi lahko bil v varnostni incident vpleten prenosni računalnik, vendar je nadaljnja preiskava razkrila dodatne točke vdora," je podjetje danes zapisalo na družbenem omrežju X.

Poudarili so, da je šlo za kompleksen napad, zato v sodelovanju z organi pregona delajo vse, kar je v njihovi moči, da zadevo razrešijo. "Še vedno zbiramo informacije in vas bomo o novih ugotovitvah sproti obveščali," so zapisali.

Napovedali so, da bodo vse izgube pokrili iz rezervnega sklada SAFU, vzpostavljenega za tovrstne primere, in lastnih sredstev podjetja. Ob tem so poudarili, da so sredstva uporabnikov varna. "Še vedno sledimo predvidenemu časovnemu načrtu, ki predvideva, da bo storitev izplačil znova na voljo čez 45 ur. Vplačila delujejo nemoteno," so dodali.

Napadalec ima še vedno v lasti ogromno količino ukradenih sredstev, kar pomeni, da prizadevanja za sledenje denarju in njegovo povrnitev še zdaleč niso končana, je pojasnil Ari Redbord, vodja globalnega oddelka za javne politike pri podjetju TRM.

V Binanceu so za BBC dejali, da z organi pregona tesno sodelujejo, da bi potrdili identiteto storilcev in jih privedli pred sodišče.

Kmalu po poročilih o kibernetskem napadu je vrednost bitcoina in nekaterih drugih kripotovalut strmo padla. Vrednost bitcoina, najbolj priljubljene kriptovalute na svetu, je po kraji padla za približno pet odstotkov in zdrsnila pod 77.000 dolarjev.

"Binance je ena največjih centraliziranih borz kriptovalut, zato bi lahko izguba zaupanja vanjo omajala zaupanje številnih malih vlagateljev, kar bi lahko znižalo cene kriptosredstev," je dejal Sean Foley, strokovnjak za kriptotrge z Univerze Macquarie v Sydneyju.

Podjetje TRM Labs, ki se ukvarja s preiskavami s pomočjo umetne inteligence, je po navedbah BBC incident, ki je presegel rekordni hekerski napad na borzo Bybit iz leta 2025 v višini 1,5 milijarde dolarjev, pripisalo severnokorejski hekerski enoti z imenom TraderTraitor. V TRM so pojasnili, da se več elementov kibernetskega napada ujema s prejšnjimi incidenti, povezanimi s Severno Korejo, vključno z vdori v platformo Bybit.

"Ko Severna Koreja krade v takšnem obsegu, denar financira širjenje orožja in druge dejavnosti, ki ogrožajo stabilnost. Zato gre za vprašanje globalne varnosti, ne zgolj za krajo kriptovalut," je Redbord povedal za Al Jazeero.

Operativci, povezani s Severno Korejo, se v zadnjih nekaj letih osredotočajo na napade na podjetja s področja kriptovalut, pri čemer kradejo velike količine digitalnih žetonov. Zahodne varnostne agencije so že večkrat opozorile, da ukradena sredstva uporabljajo za financiranje severnokorejskih programov razvoja jedrskega orožja in raket.

Severnokorejski režim je v preteklosti zanikal kakršno koli vpletenost v hekerske napade.

Dve drugi veliki kriptovalutni platformi, Tether in Circle, sta sporočili, da sta zaradi hekerskega napada na Binance zamrznili sredstva v skupni vrednosti približno 2,4 milijarde dolarjev.

Izvršni direktor podjetja Circle Jeremy Allaire je povedal, da njegovo podjetje "pozorno spremlja poročila o morebitnem varnostnem incidentu, povezanem z Binance", in da so zamrznili več kot 800 milijonov dolarjev sredstev, povezanih z dogodkom.

Circle je izdajatelj in soustvarjalec kriptovalute USDC, ene največjih kriptovalut na svetu, katerih vrednost je vezana na ameriški dolar.

Izvršni direktor Tetherja Paolo Ardoino je sporočil, da je njegovo podjetje zamrznilo približno 1,6 milijarde dolarjev sredstev, "povezanih z morebitnim hekerskim napadom na borzo Binance". "Zaščita panoge in naših partnerjev je naša glavna prednostna naloga," je dejal Ardoino. Njegovo podjetje izdaja kriptovaluto USDT.

Podjetje World Liberty Financial, ki se ukvarja s kriptovalutami in je povezano z ameriškim predsednikom Donaldom Trumpom ter njegovo družino, je sporočilo, da je skupaj s partnerji sodelovalo pri zamrznitvi ukradenih sredstev.

Kriptoborza Coinbase je sporočila, da incident ni vplival na njeno poslovanje in da spremlja dogajanje.