Pohjois-Koreaan kytköksissä olevat hakkerit varastivat kryptovaluuttaa noin 12,8 miljardin dollarin arvosta 100 tapauksessa vuodesta 2017 lähtien. Tästä 7,4 miljardia dollaria oli vuonna 2026, kertoo lohkoketjutiedusteluyritys TRM Labsin 30. lokakuuta julkaisema raportti. Yrityksen mukaan viiden suuren varkauden osuus kokonaismäärästä on 9,1 miljardia dollaria. Varkaudet kohdistuivat Binanceen, Bybitiin, Roniniin, Bitgetiin ja DMM Bitcoiniin.
TRM arvioi, että Pohjois-Korean osuus maailmanlaajuisissa kryptovaluuttahakkeroinneissa varastetusta arvosta oli 85 % vuonna 2026, kun se vuonna 2020 oli 7 %. Raportin mukaan Binance-varkaus selittää suurimman osan maailmanlaajuisten tappioiden kasvusta tänä vuonna.
Binanceen kohdistunut tapaus sattui 29. lokakuuta. TRM:n mukaan pörssin lompakoista siirtyi noin 6,36 miljardia dollaria 10 lohkoketjussa, ja suurin osa summasta siirtyi noin 20 minuutin aikana alkaen klo 20:05 UTC. Yritys katsoo suurella varmuudella, että varkauden takana oli TraderTraitor, jota se kuvailee Pohjois-Korean valtion tukemaksi yksiköksi.
Binance vahvisti tietoturvapoikkeaman, keskeytti nostot useissa verkoissa ja kertoi käyttäjien varojen olevan turvassa. TRM raportoi, ettei Binance ollut kertonut poikkeaman perimmäistä syytä eikä yksikään hallitus ollut kohdistanut syytöstä varkaudesta mihinkään tahoon.
Infrastruktuuriin kohdistuvat hyökkäykset
TRM:n mukaan 88 % Pohjois-Koreaan liitetystä varastetusta arvosta oli peräisin infrastruktuuriin kohdistuneista hyökkäyksistä. Niissä hyökättiin muun muassa avaimiin, palvelimiin ja tapahtumien allekirjoitusjärjestelmiin. Vain 13 maan nimiin luetuista 100 tapauksesta oli älysopimuskoodin haavoittuvuuksien hyväksikäyttöä; niiden osuus varastetusta arvosta oli noin 1 %.
Raportissa kuvataan yleiseksi toimintatavaksi se, että hyökkääjät lähestyvät kohteitaan tekaistujen rekrytointi- tai sijoitustarjousten avulla ja suostuttelevat heidät lataamaan koodaustestejä, jotka levittävät haittaohjelmia. TRM:n mukaan haittaohjelma voi paljastaa tunnistetietoja ja tokeneita, jotka johtavat tapahtumien hyväksymiseen käytettäviin järjestelmiin. Raportissa ei sanota, että tätä menetelmää olisi käytetty Binance-varkaudessa.
Lähes 2,7 miljardia dollaria jäädytetty
TRM:n mukaan vakaavaluuttojen liikkeeseenlaskijat ja Arbitrum Security Council olivat jäädyttäneet 30. lokakuuta klo 00:30 UTC mennessä lähes 2,7 miljardia dollaria Binance-varkauden saaliista eli noin 42 % kokonaissummasta.
Yrityksen raportin mukaan Tether jäädytti noin 1,77 miljardia dollaria USDT:tä, Circle jäädytti 825 miljoonaa dollaria USDC:tä, Ripple jäädytti 40,5 miljoonaa dollaria RLUSD:tä ja World Liberty Financial jäädytti 27,8 miljoonaa dollaria USD1:tä. Arbitrum Security Council jäädytti noin 30 miljoonaa dollaria. TRM:n mukaan noin 48 miljoonaa dollaria RLUSD:tä oli myyty ennen Ripplen jäädytystä.
TRM kertoi, että hyökkääjällä oli yhä hallussaan noin 2,4 miljardin dollarin arvosta ETH:tä ja BTC:tä. Raportin mukaan näillä natiiveilla varoilla ei ole liikkeeseenlaskijaa, joka voisi jäädyttää ne. Yritys raportoi myös osan saaliista myymisestä ja varastettua vakuutta vastaan lainaamisesta. Sen mukaan varoja odotettiin siirrettävän edelleen siltojen, vaihtopalveluiden ja OTC-välittäjien kautta, mutta näin ei ollut vielä tapahtunut julkaisuhetkellä.
Kokonaismäärät, tapauksen tekijöiden tunnistaminen ja jäädytystä koskevat luvut ovat TRM:n analyysiä. Yrityksen mukaan Binance ei ollut julkaissut poikkeaman perimmäistä syytä eikä yksikään hallitus ollut kohdistanut syytöstä siitä mihinkään tahoon.
Tietoja tutkimuksesi tueksi. Ei henkilökohtaista sijoitus-, vero- tai oikeudellista neuvontaa. Riski & vastuuvapauslauseke
