Nordkorea-tilknyttede hackere stjal kryptovaluta for omkring 12,8 milliarder dollar i 100 hændelser siden 2017, herunder 7,4 milliarder dollar i 2026, ifølge en rapport fra 30. oktober fra blockchain-efterretningsfirmaet TRM Labs. Fem større tyverier, der involverede Binance, Bybit, Ronin, Bitget og DMM Bitcoin, tegner sig for 9,1 milliarder dollar af det samlede beløb, siger virksomheden.
TRM anslår, at Nordkorea stod for 85% af værdien stjålet ved kryptovalutahack verden over i 2026, sammenlignet med 7% i 2020. Binance-tyveriet tegner sig for størstedelen af stigningen i de globale tab i år, ifølge rapporten.
Hændelsen hos Binance fandt sted den 29. oktober. Omkring 6,36 milliarder dollar forlod børsens tegnebøger på tværs af 10 blockchains, størstedelen inden for cirka 20 minutter fra kl. 20:05 UTC, siger TRM. Virksomheden henfører med stor sikkerhed tyveriet til TraderTraitor, som den beskriver som en nordkoreansk statsstøttet enhed.
Binance bekræftede en sikkerhedshændelse, suspenderede hævninger på flere netværk og sagde, at brugernes midler var sikre. TRM oplyste, at Binance ikke havde offentliggjort den grundlæggende årsag, og at ingen regering havde henført tyveriet til nogen.
Angreb på infrastruktur
TRM siger, at 88% af værdien, der tilskrives Nordkorea, stammede fra angreb på infrastruktur, herunder nøgler, servere og systemer til signering af transaktioner. Kun 13 af de 100 hændelser, der tilskrives landet, var udnyttelser af smartkontraktkode; de stod for omkring 1% af den stjålne værdi.
Som en generel metode beskriver rapporten, hvordan angribere kommer i kontakt med mål gennem falske job- eller investeringstilbud og overtaler dem til at downloade kodningstests, der installerer malware. TRM siger, at malwaren kan afsløre legitimationsoplysninger og tokens, som giver adgang til systemer, der bruges til at godkende transaktioner. Rapporten siger ikke, at denne metode blev brugt ved Binance-tyveriet.
Næsten 2,7 milliarder dollar indefrosset
Kl. 00:30 UTC den 30. oktober havde stablecoin-udstedere og Arbitrum Security Council indefrosset næsten 2,7 milliarder dollar af udbyttet fra Binance-tyveriet, omkring 42% af det samlede beløb, siger TRM.
Virksomheden oplyser, at Tether indefrøs omkring 1,77 milliarder dollar i USDT, Circle indefrøs 825 millioner dollar i USDC, Ripple indefrøs 40,5 millioner dollar i RLUSD, og World Liberty Financial indefrøs 27,8 millioner dollar i USD1. Arbitrum Security Council indefrøs omkring 30 millioner dollar. Omkring 48 millioner dollar i RLUSD var blevet solgt, før Ripple indefrøs midlerne, ifølge TRM.
TRM sagde, at angriberen stadig havde omkring 2,4 milliarder dollar i ETH og BTC. Disse oprindelige aktiver har ingen tokenudsteder, der kan indefryse dem, står der i rapporten. Virksomheden rapporterede også om salg af en del af udbyttet og lån med stjålet sikkerhed. Den sagde, at yderligere flytning via bridges, swap-tjenester og OTC-mæglere var forventet, men endnu ikke havde fundet sted på udgivelsestidspunktet.
De samlede beløb, henføringen af hændelsen og tallene for indefrysninger er TRM's analyse. Virksomheden sagde, at Binance ikke havde offentliggjort den grundlæggende årsag til hændelsen, og at ingen regering havde henført den til nogen.
Information til støtte for din forskning. Ikke personlig investering, skat eller juridisk rådgivning. Risiko & ansvarsfraskrivelse
