FBI har kopplat Binance-attacken till nordkoreanska hackare efter att kryptovalutor värda över 6,3 miljarder dollar försvann den 29 oktober. Binance uppgav att företaget hade avsatt över 6,34 miljarder dollar för att täcka förlusterna och började gradvis återuppta uttag den 1 november.
Komprometterad dator gav angriparna tillgång
Binances inledande utredning kopplade stölden till en komprometterad bärbar dator som tillhörde en DevOps-ingenjör. Enligt kryptobörsen använde angriparna denna åtkomst för att nå en tjänstecontainer och genomföra obehöriga uttagstransaktioner. Ytterligare undersökningar avslöjade dock fler intrångspunkter.
Efter incidenten stoppade Binance insättningar och uttag medan cybersäkerhetsspecialister granskade företagets system. Kryptobörsen lovade därefter att täcka samtliga förluster genom sin Secure Asset Fund for Users, kallad SAFU, samt företagets egna medel. De tillkännagivna reserverna översteg 6,34 miljarder dollar.
Samtidigt innebar det gradvisa återupptagandet av uttag ett steg mot normal verksamhet. Binance identifierade inte gärningspersonerna i de uttalanden som beskrivs i rapporten. FBI kopplade däremot separat stölden till Nordkorea.
FBI kopplar Binance-attacken till TraderTraitor
I sin cybersäkerhetsvarning identifierade FBI nordkoreanska aktörer, kända under namnet TraderTraitor, som ansvariga för operationen. Myndigheten uppgav att angriparna växlade stulna Bitcoin till Ethereum. Enligt utredarna ingick dessa växlingar i förberedelserna för ytterligare penningtvätt.
FBI publicerade också dussintals Bitcoin- och Ethereum-adresser kopplade till de stulna tillgångarna. Dessa kryptoplånböcker innehöll antingen medel från stölden eller hade tidigare tagit emot sådana tillgångar. Dessutom uppgav myndigheten att nordkoreanska TraderTraitor-aktörer kontrollerade adresserna eller hade nära kopplingar till dem.
Därför uppmanade FBI kryptovalutaplattformar att blockera transaktioner som involverade de listade plånböckerna. Uppmaningen omfattade både inkommande och utgående överföringar. Varningen fokuserar på identifierbara adresser kopplade till stölden medan utredarna följer pengarnas rörelser.
Nordkoreansk grupp fokuserar på kryptovalutor
TraderTraitor är en nordkoreansk statsstödd hotaktör som förknippas med kryptovalutastölder och ekonomisk cyberbrottslighet. Gruppens operationer riktas mot blockkedjerelaterade företag och använder flera metoder för att få åtkomst. Dessa omfattar social manipulation, riktade nätfiskeattacker, skadlig kod och utnyttjande av sårbarheter i programvara.
Gruppens bredare angreppsmetoder visar dock inte exakt hur varje steg i Binance-attacken genomfördes. Kryptobörsens preliminära resultat identifierade ingenjörens bärbara dator och den efterföljande åtkomsten till en tjänstecontainer. Utredarna upptäckte senare ytterligare intrångspunkter, men rapporten beskrev inte dessa närmare.
Kopplingen till Nordkorea följer också en tidigare FBI-utredning om stölden från kryptobörsen Bybit under 2025. Vid den incidenten stal angripare digitala tillgångar värda omkring 1,5 miljarder dollar, och myndigheten pekade ut nordkoreanska hackare som ansvariga. De rapporterade förlusterna från Binance-attacken överstiger detta belopp med stor marginal.
0 svar till ”Binance-attacken: FBI pekar ut Nordkorea bakom stöld på 6,3 miljarder dollar”