Președintele american Donald Trump a afirmat vineri că Statele Unite încearcă să stabilească dacă hackerii nord-coreeni se află în spatele atacului cibernetic de amploare asupra platformei de tranzacționare a criptomonedelor Binance, în urma căruia au fost furate 6,3 miliarde de dolari, cel mai mare jaf de acest tip din istorie.
„Analizăm problema”, a declarat președintele american jurnaliștilor, când a fost întrebat dacă atacul ar trebui atribuit unui grup de hackeri nord-coreeni. Declarația confirmă că incidentul a depășit stadiul de simplă anchetă internă a companiei și a ajuns pe agenda autorităților federale americane.
FBI și Serviciul Secret, pe fir
Binance colaborează cu autoritățile de aplicare a legii din întreaga lume, inclusiv cu Biroul Federal de Investigații și cu Serviciul Secret al Statelor Unite, după ce hackerii au furat de pe platformă suma record menționată, a declarat pentru Reuters o persoană familiarizată cu situația.
FBI a precizat într-un comunicat că „este la curent cu incidentul și colaborează cu partenerii relevanți din sectorul public și privat pentru a înțelege amploarea activității, a evalua impactul potențial și a coordona măsurile de investigație adecvate”.
Grupul „TraderTraitor”
Experții în securitate cibernetică au afirmat că hackerii nord-coreeni, care se află probabil în spatele furtului, se numără printre cei mai prolifici hoți de criptomonede din lume, iar veniturile obținute contribuie la finanțarea programelor de înarmare ale țării.
Firmele de investigații în domeniul blockchain TRM Labs și Chainalysis atribuie jaful unui grup de hackeri nord-coreeni cunoscut sub numele de „TraderTraitor”, denumire utilizată într-o avertizare comună din 2022 emisă de FBI, CISA și Trezoreria SUA. Avertizarea descria modul în care hackerii au folosit programe malware și alte trucuri pentru a viza dezvoltatorii de software și personalul IT din cadrul companiilor de criptomonede.
Potrivit BBC, grupul este considerat apropiat de serviciile de informații de la Phenian și a mai fost implicat în furturi majore din industria cripto de-a lungul anilor. Modul de operare este aproape identic de fiecare dată: infiltrare prin inginerie socială, compromiterea unor conturi cu privilegii și transferul fondurilor prin mai multe rețele blockchain pentru a îngreuna urmărirea.
Binance anunță că a acoperit 80% din sumă
Binance a anunțat că a acoperit deja aproximativ 80% din suma afectată, ceea ce înseamnă că cea mai mare parte a pierderilor a fost compensată intern. Compania a precizat că a învățat din incident și că va modifica procedurile de securitate și de gestionare a rezervelor.
Pentru utilizatorii obișnuiți, incidentul ridică semne de întrebare legate de siguranța fondurilor păstrate pe platformele centralizate de tranzacționare. Specialiștii recomandă utilizarea portofelelor proprii, așa-numitele cold wallets, pentru sumele mari și evitarea păstrării pe bursă a economiilor pe termen lung.
Ce urmează
Autoritățile americane nu au anunțat deocamdată sancțiuni sau acțiuni concrete împotriva Coreei de Nord în legătură cu acest atac. Ancheta este în curs, iar confirmarea oficială a atribuirii ar putea veni în următoarele săptămâni.
Cazul readuce în discuție o problemă mai veche a pieței cripto: concentrarea unor sume uriașe în câteva platforme centralizate, care devin astfel ținte predilecte pentru actori statali. Spre deosebire de un atac asupra unui portofel personal, un incident la o bursă mare poate afecta sute de mii de utilizatori simultan, ceea ce explică de ce ancheta implică agenții federale din mai multe state.
