ФБИ потврди дека Северна Кореја стои зад најголемиот хакерски напад во историјата, од Бајненс украдени рекордни 6,3 милијарди долари

Содржина:

• Кодното име „ТрејдерТрејтор“ се појави во истрагата на ФБИ, Тајната служба и даночните криминалисти
• Безбедносната форензика открила повеќе точки на пробив, не еден компромитиран лаптоп
• Од „Сони пикчрс“ во 2014 до Бајненс, трагата води кон мрежата „Лазарус“
• Администраторите гледале како милијарди долари се одлеваат во реално време
• Трамп во Мар-а-Лаго ја доведе во прашање вината на Пјонгјанг
• „Боли, но ќе преживееме“, напиша Чангпенг Жао по пробивот
• Ричард Тенг вети покривање на загубите од резервните фондови на Бајненс
• Правописната грешка „fandation“ во 2016 спречила кражба од една милијарда долари
• Од „Axie Infinity“ исчезнале 620 милиони долари, а од „Бајбит“ уште 1,5 милијарди
• Жао претходно одлежа четири месеци затвор, па во 2025 доби помилување од Трамп

Кодното име „ТрејдерТрејтор“ се појави во истрагата на ФБИ, Тајната служба и даночните криминалисти

Опсежната истрага била водена од ФБИ, во координација со Тајната служба на САД и Одделот за криминални истраги на Управата за јавни приходи.
Истражителите утврдиле дека нападот го извела озлогласената севернокорејска елитна сајбер-единица позната под кодното име „ТрејдерТрејтор“ (TraderTraitor).

Безбедносната форензика открила повеќе точки на пробив, не еден компромитиран лаптоп

Од Бајненс, најголемата берза за криптовалути во светот според дневниот обем на тргување, соопштиле дека деталната безбедносна форензика покажала дека системот бил нападнат на повеќе места.
Со тоа биле демантирани првичните претпоставки дека инцидентот бил предизвикан од само еден компромитиран лаптоп. Компанијата подоцна проценила дека вкупната финансиска штета изнесува околу 6,3 милијарди долари, што го прави овој сајбер-удар најголем финансиски грабеж од ваков вид во дигиталната ера.

Од „Сони пикчрс“ во 2014 до Бајненс, трагата води кон мрежата „Лазарус“

Експертите за сајбер-безбедност посочуваат дека групата ТрејдерТрејтор е специјализирано крило на озлогласената државна хакерска мрежа „Лазарус“ (Lazarus Group).
Таа мрежа првпат привлече глобално внимание во 2014 година, кога беше изведен масовен упад во корпоративната мрежа на филмското студио „Сони пикчрс“ (Sony Pictures). Нападот беше опишан како директна одмазда за холивудската комедија „Интервју“, во која се исмеваше севернокорејскиот лидер Ким Џонг Ун.

Администраторите гледале како милијарди долари се одлеваат во реално време

Нападот врз Бајненс се одвивал пред очите на вџашените администратори. Средствата молскавично исчезнувале од системските паричници, а внатре во компанијата била прогласена вистинска вонредна состојба.
Инсајдери за весникот „Њујорк тајмс“ откриле дека директорите ширум светот одржувале итни конференциски повици во раните утрински часови. Во исто време, аналитичарите работеле без прекин во конференциските сали во Њујорк, додека основачите трескавично објавувале известувања на социјалните мрежи.

Трамп во Мар-а-Лаго ја доведе во прашање вината на Пјонгјанг

И покрај јасното соопштение на ФБИ, американскиот претседател Доналд Трамп изрази одредена скепса околу тоа дали Северна Кореја навистина стои зад нападот.
На новинарско прашање во клубот Мар-а-Лаго, Трамп кусо одговори дека неговата администрација се уште ги утврдува фактите: „Не сме сигурни дали навистина е Северна Кореја, но ако се тие, ќе разговараме директно со нив за ова прашање“, порача тој.

„Боли, но ќе преживееме“, напиша Чангпенг Жао по пробивот

Веднаш по нападот, основачот на платформата Чангпенг Жао им се обрати на своите милиони следбеници со кратка порака: „Боли, но ќе преживееме“.
Во меѓувреме, стручњаците од аналитичката компанија „Чејналисис“ (Chainalysis) утврдиле дека хакерите користеле софистицирани шеми за перење на украдените средства, какви што, според нив, досега не биле видени во блокчејн индустријата.

Ричард Тенг вети покривање на загубите од резервните фондови на Бајненс

Ко-извршниот директор на Бајненс, Ричард Тенг, преку видео-обраќање ги увери корисниците дека берзата работи деноноќно.
Тој соопшти дека компанијата презема целосна одговорност да ги покрие сите настанати загуби од сопствените резервни фондови и гарантираше дека имотот на клиентите е безбеден. Тенг појасни дека нападот бил исклучително комплексен, бидејќи хакерите користеле софистициран механизам за бришење на дигиталните траги.

Правописната грешка „fandation“ во 2016 спречила кражба од една милијарда долари

Групата ТрејдерТрејтор има долгогодишно досие на повеќемилијардски сајбер-грабежи.
Покрај нападот врз „Сони“ во 2014 година, севернокорејските хакери во 2016 година се обидоа да украдат една милијарда долари од Федералната резервна банка во Њујорк. Грабежот бил спречен во последен миг, само затоа што хакерите направиле правописна грешка, пишувајќи „fandation“ наместо „foundation“.

Од „Axie Infinity“ исчезнале 620 милиони долари, а од „Бајбит“ уште 1,5 милијарди

Во 2022 година, истите напаѓачи украле 620 милиони долари во криптовалути од онлајн играта „Axie Infinity“.
Во 2025 година, според истрагите, тие изведоа и упад врз платформата „Бајбит“ (Bybit), од каде што однеле 1,5 милијарди долари, надмудрувајќи го директорот да одобри навидум рутинска системска трансакција.

Жао претходно одлежа четири месеци затвор, па во 2025 доби помилување од Трамп

И самата криптоберза Бајненс има бурно минато со американските правосудни органи.
Чангпенг Жао претходно призна вина за пропусти во спречувањето на перењето пари на платформата и се повлече од директорската функција. Потоа отслужи четиримесечна затворска казна, пред претседателот Доналд Трамп да му додели официјално помилување во 2025 година.