FBI har knyttet Binance-angrebet til nordkoreanske hackere, efter at kryptovaluta til en værdi af over 6,3 milliarder dollar forsvandt den 29. oktober. Binance oplyste, at virksomheden havde afsat over 6,34 milliarder dollar til at dække tabene og begyndte gradvist at genoptage udbetalinger den 1. november.
Kompromitteret computer gav angriberne adgang
Binances indledende undersøgelse knyttede tyveriet til en kompromitteret bærbar computer, der tilhørte en DevOps-ingeniør. Ifølge kryptobørsen brugte angriberne denne adgang til at nå en tjenestecontainer og indsende uautoriserede udbetalingstransaktioner. Yderligere undersøgelser afslørede dog flere indtrængningspunkter.
Efter hændelsen suspenderede Binance indbetalinger og udbetalinger, mens cybersikkerhedsspecialister undersøgte virksomhedens systemer. Kryptobørsen lovede efterfølgende at dække alle tab gennem sin Secure Asset Fund for Users, kendt som SAFU, samt virksomhedens egne midler. De annoncerede reserver oversteg 6,34 milliarder dollar.
Samtidig markerede den gradvise genoptagelse af udbetalinger et skridt mod normal drift. Binance identificerede ikke gerningspersonerne i de udtalelser, der omtales i rapporten. FBI knyttede derimod separat tyveriet til Nordkorea.
FBI knytter Binance-angrebet til TraderTraitor
I sin cybersikkerhedsadvarsel identificerede FBI nordkoreanske aktører kendt som TraderTraitor som ansvarlige for operationen. Myndigheden oplyste, at angriberne vekslede stjålne Bitcoin til Ethereum. Ifølge efterforskerne indgik disse vekslinger i forberedelserne til yderligere hvidvaskning af penge.
FBI offentliggjorde også dusinvis af Bitcoin- og Ethereum-adresser med forbindelse til de stjålne aktiver. Disse kryptotegnebøger indeholdt enten midler fra tyveriet eller havde tidligere modtaget dem. Desuden oplyste myndigheden, at nordkoreanske TraderTraitor-aktører kontrollerede adresserne eller havde tætte forbindelser til dem.
Derfor opfordrede FBI kryptovalutaplatforme til at blokere transaktioner, der involverede de anførte tegnebøger. Opfordringen omfattede både indgående og udgående overførsler. Advarslen fokuserer på identificerbare adresser med forbindelse til tyveriet, mens efterforskerne følger de stjålne midlers bevægelser.
Nordkoreansk gruppe fokuserer på kryptovaluta
TraderTraitor er en nordkoreansk statsstøttet trusselsaktør, der forbindes med kryptovalutatyveri og økonomisk cyberkriminalitet. Gruppens operationer retter sig mod blockchain-relaterede virksomheder og benytter flere metoder til at skaffe adgang. Disse omfatter social manipulation, målrettet phishing, malware og udnyttelse af sårbarheder i software.
Gruppens bredere angrebsmetoder fastslår dog ikke præcist, hvordan hvert trin i Binance-angrebet fandt sted. Kryptobørsens foreløbige resultater identificerede ingeniørens bærbare computer og den efterfølgende adgang til en tjenestecontainer. Efterforskerne fandt senere yderligere indtrængningspunkter, men rapporten beskrev dem ikke nærmere.
Tilskrivningen følger også en tidligere FBI-konklusion om tyveriet fra kryptobørsen Bybit i 2025. Under den hændelse stjal angriberne digitale aktiver til en værdi af cirka 1,5 milliarder dollar, og myndigheden udpegede nordkoreanske hackere som ansvarlige. De rapporterede tab fra Binance-angrebet overstiger dette beløb med betydelig margin.
0 svar til “Binance-angrebet: FBI udpeger Nordkorea som ansvarlig for tyveri på 6,3 milliarder dollar”