🇰🇵 Şimali Koreyalı hakerlər tarixdə ən böyük kriptovalyuta oğurluğunu həyata keçirərək cəmi 20 dəqiqə ərzində Binance-dən təxminən 6.36 milyard dollar oğurlayıblar.
Blokçeyn kəşfiyyatı şirkəti TRM Labs hücumu yüksək əminliklə TraderTraitor adlı, Şimali Koreya dövlətinin dəstəklədiyi və bədnam Lazarus Group ilə əlaqəli haker qrupuna bağlayıb.
Məlumatlara görə, hücumçular 10 blokçeyndəki Binance pul kisələrini boşaldaraq Ethereum-dan təxminən 3.79 milyard dollar, Bitcoin-dən 1.47 milyard dollar, Tron-dan 628 milyon dollar və XRP Ledger-dən 296 milyon dollar oğurlayıblar.
Əməliyyatın miqyası heyrətamizdir: oğurlanan məbləğ 2025-ci ilin fevralında baş vermiş və Şimali Koreyalı hakerlərə aid edilmiş Bybit hücumunda oğurlanan 1.5 milyard dollardan təxminən dörd dəfə çoxdur.
Binance-in ilkin araşdırmasına görə, hücumçular mühəndislərdən birinin noutbukunu ələ keçirərək pul kisələrinin şəxsi açarlarını birbaşa oğurlamaq əvəzinə, pul çıxarışlarına icazə vermək üçün istifadə olunan sistemlərə giriş əldə ediblər.
Ethereum-da araşdırmaçılar hücumçuların Binance pul kisəsinə nəzarəti ələ keçirmək üçün 50 imzalanmış icazədən istifadə etdiklərini müəyyən ediblər. Bu, onlara vəsaitləri boşaltmağa və sonrakı depozitləri ələ keçirməyə imkan verib.
Daha da diqqətçəkəni budur ki, həmin girişin təxminən dörd saat ərzində, o cümlədən Binance pul çıxarışlarını dayandırdıqdan sonra 90 dəqiqədən çox müddət ərzində aktiv qaldığı bildirilir.
Birja itkiləri təcili SAFU fondu və şirkətin ehtiyatları hesabına ödəyəcəyini vəd edib.
Bu arada, kriptovalyuta şirkətlərinin oğurlanmış aktivlərin təxminən 3 milyard dollar dəyərində olan hissəsinin dondurulmasına kömək etdiyi bildirilir, lakin milyardlarla dollar hələ də onların nəzarətindən kənardadır.
Mənbə: TRM Labs, @binance
Blokçeyn kəşfiyyatı şirkəti TRM Labs hücumu yüksək əminliklə TraderTraitor adlı, Şimali Koreya dövlətinin dəstəklədiyi və bədnam Lazarus Group ilə əlaqəli haker qrupuna bağlayıb.
Məlumatlara görə, hücumçular 10 blokçeyndəki Binance pul kisələrini boşaldaraq Ethereum-dan təxminən 3.79 milyard dollar, Bitcoin-dən 1.47 milyard dollar, Tron-dan 628 milyon dollar və XRP Ledger-dən 296 milyon dollar oğurlayıblar.
Əməliyyatın miqyası heyrətamizdir: oğurlanan məbləğ 2025-ci ilin fevralında baş vermiş və Şimali Koreyalı hakerlərə aid edilmiş Bybit hücumunda oğurlanan 1.5 milyard dollardan təxminən dörd dəfə çoxdur.
Binance-in ilkin araşdırmasına görə, hücumçular mühəndislərdən birinin noutbukunu ələ keçirərək pul kisələrinin şəxsi açarlarını birbaşa oğurlamaq əvəzinə, pul çıxarışlarına icazə vermək üçün istifadə olunan sistemlərə giriş əldə ediblər.
Ethereum-da araşdırmaçılar hücumçuların Binance pul kisəsinə nəzarəti ələ keçirmək üçün 50 imzalanmış icazədən istifadə etdiklərini müəyyən ediblər. Bu, onlara vəsaitləri boşaltmağa və sonrakı depozitləri ələ keçirməyə imkan verib.
Daha da diqqətçəkəni budur ki, həmin girişin təxminən dörd saat ərzində, o cümlədən Binance pul çıxarışlarını dayandırdıqdan sonra 90 dəqiqədən çox müddət ərzində aktiv qaldığı bildirilir.
Birja itkiləri təcili SAFU fondu və şirkətin ehtiyatları hesabına ödəyəcəyini vəd edib.
Bu arada, kriptovalyuta şirkətlərinin oğurlanmış aktivlərin təxminən 3 milyard dollar dəyərində olan hissəsinin dondurulmasına kömək etdiyi bildirilir, lakin milyardlarla dollar hələ də onların nəzarətindən kənardadır.
Mənbə: TRM Labs, @binance
