Nord-Korea-tilknyttede hackere stjal kryptovaluta for rundt 12,8 milliarder dollar i 100 hendelser siden 2017, inkludert 7,4 milliarder dollar i 2026, ifølge en rapport datert 30. oktober fra blokkjedeetterretningsselskapet TRM Labs. Fem store tyverier med Binance, Bybit, Ronin, Bitget og DMM Bitcoin står for 9,1 milliarder dollar av totalen, sier selskapet.
TRM anslår at Nord-Korea sto for 85% av verdien som ble stjålet i kryptovalutahacking verden over i 2026, sammenlignet med 7% i 2020. Binance-tyveriet står for det meste av økningen i globale tap i år, ifølge rapporten.
Hendelsen hos Binance fant sted 29. oktober. Rundt 6,36 milliarder dollar forlot børsens lommebøker på tvers av 10 blokkjeder, det meste i løpet av omtrent 20 minutter fra kl. 20:05 UTC, sier TRM. Selskapet tilskriver tyveriet med høy grad av sikkerhet til TraderTraitor, som det beskriver som en nordkoreansk, statlig støttet enhet.
Binance bekreftet en sikkerhetshendelse, stanset uttak på flere nettverk og sa at brukernes midler var trygge. TRM rapporterte at Binance ikke hadde opplyst om den underliggende årsaken, og at ingen myndigheter hadde tilskrevet tyveriet til noen.
Angrep på infrastruktur
TRM sier at 88% av verdien som tilskrives Nord-Korea, kom fra angrep på infrastruktur, blant annet nøkler, servere og systemer for signering av transaksjoner. Bare 13 av de 100 hendelsene som ble tilskrevet landet, var utnyttelser av sårbarheter i smartkontraktkode; disse sto for omtrent 1% av den stjålne verdien.
Som en generell metode beskriver rapporten hvordan angripere kontakter mål med falske jobb- eller investeringstilbud og overtaler dem til å laste ned kodetester som leverer skadevare. TRM sier at skadevaren kan eksponere påloggingsopplysninger og tokener som gir tilgang til systemer som brukes til å autorisere transaksjoner. Rapporten sier ikke at denne metoden ble brukt i Binance-tyveriet.
Nesten 2,7 milliarder dollar frosset
Innen 00:30 UTC 30. oktober hadde utstedere av stablecoins og Arbitrum Security Council fryst nesten 2,7 milliarder dollar av utbyttet fra Binance-tyveriet, omtrent 42% av totalen, sier TRM.
Selskapet rapporterer at Tether frøs rundt 1,77 milliarder dollar i USDT, Circle frøs 825 millioner dollar i USDC, Ripple frøs 40,5 millioner dollar i RLUSD, og World Liberty Financial frøs 27,8 millioner dollar i USD1. Arbitrum Security Council frøs rundt 30 millioner dollar. Omtrent 48 millioner dollar i RLUSD var blitt solgt før Ripples frysing, ifølge TRM.
TRM sa at angriperen fortsatt hadde rundt 2,4 milliarder dollar i ETH og BTC. Disse opprinnelige aktivaene har ingen tokenutsteder som kan fryse dem, heter det i rapporten. Selskapet rapporterte også om salg av deler av utbyttet og lån med stjålne sikkerheter som pant. Det sa at videre overføringer gjennom broer, byttetjenester og OTC-meglere var ventet, men ennå ikke hadde funnet sted på publiseringstidspunktet.
Totalbeløpene, attribueringen av hendelsen og tallene for frysing er TRMs analyse. Selskapet sa at Binance ikke hadde offentliggjort noen underliggende årsak til hendelsen, og at ingen myndigheter hadde tilskrevet den til noen.
Informasjon for å støtte forskningen din. Ikke personlig investering, skatt eller juridisk rådgivning. Risiko og ansvarsfraskrivelse
