Severnokorejski hekerji so osumljeni, da so iz velike svetovne borze kriptovalut Bitget ukradli 387,5 milijona dolarjev (332,8 milijona evrov), kar je videti kot največja kraja kriptovalut letos, piše Euronews.
Bitget je v izjavi sporočil, da je v četrtek zaznal nepooblaščene prenose iz nekaterih svojih vročih in toplih denarnic. Vroče denarnice so namreč povezane z internetom, tako da lahko borza hitro obdeluje transakcije, medtem ko imajo tople denarnice bolj omejen spletni dostop.
Hladne denarnice, ki so bolj izolirane, pa niso bile prizadete, je še sporočilo podjetje.
Kako je prišlo do napada?
Izvršna direktorica podjetja Gracy Chen, je med prenosom v živo pojasnila, da so identificirali naslove IP, katerih uporaba VPN-ja je namigovala na vpletenost severnokorejske skupine. Na podlagi predhodnih povezav in novih ugotovitev so tako lahko ocenili, da je povezava s Severno Korejo "zelo verjetna".
Chen pa je poudarila, da napadalci niso pridobili zasebnih ključev, ki se uporabljajo za dostop do Bitgetovih vročih, toplih ali hladnih denarnic, kar pomeni, da niso mogli neposredno prevzeti nadzora nad denarnicami.
Namesto tega so vdrli v notranji sistem in vnesli lažne podatke o transakcijah, zaradi katerih so bili goljufivi prenosi Bitgetovemu sistemu videti legitimni in so bili posledično odobreni.
Bitget ob tem miri, da njihov sklad za zaščito uporabnikov, ki je imel v času napada več kot 464 milijonov dolarjev (398,5 milijona evrov), zadostuje za pokritje izgube uporabnikov.
Zaradi previdnosti pa je podjetje začasno ustavilo dvige, z namenom varnostnega preverjanja sistemov. Dvigi se bodo postopoma ponovno omogočili od 28. septembra dalje, še poroča Euronews.
Čemu največja kraja kriptovalut letos?
Po poročilu podjetja TRM Labs je to največja doslej prijavljena kraja kriptovalut letos, Severna Koreja pa je bila že prej označena kot odgovorna za več obsežnih kraj virtualnih sredstev. Po drugem poročilu podjetja so severnokorejske skupine do aprila letos predstavljale 76 odstotkov vrednosti, ukradene v kibernetskih napadih na kriptovalute.
Po navedbah ameriškega ministrstva za finance denar, ki ga ukradejo severnokorejski hekerji, pomaga financirati programe jedrskega orožja in balističnih raket te države.
Februarja 2025 so severnokorejski hekerji po navedbah ameriškega Zveznega preiskovalnega urada (FBI) iz borze kriptovalut Bybit ukradli približno 1,5 milijarde dolarjev (1,28 milijarde evrov) v virtualnih sredstvih. Hekerji so otežili sledenje ukradenim sredstvom tako, da so del ukradenih sredstev hitro pretvorili v druge kriptovalute in jih razpršili na tisoče različnih naslovov.
Čeprav je Severna Koreja razvila napredne kibernetske zmogljivosti, njena vlada običajnim državljanom močno omejuje dostop do svetovnega interneta. Po podatkih Urada Združenih narodov za človekove pravice v Seulu lahko večina državljanov uporablja le nadzorovano domače omrežje.
