Az FBI szerint a TraderTraitor áll a Binance elleni kriptolopás mögött

A kriptotőzsde a támadás után elővigyázatosságból átmenetileg felfüggesztette az összes be- és kifizetést. Később az X-en közölte, hogy vasárnap délelőtt az első kifizetések ismét lehetségessé váltak.

A Binance szerint az ellopott összeg 90 százalékát maga fedezte, többek között visszavásárlásokkal. A cég közleménye szerint az ellopott vagyon pénzügyi következményeit a tőzsde viseli, nem a felhasználói. Az első kifizetések újraindulásáról szóló tájékoztatás ugyanakkor nem állítja, hogy minden be- és kifizetés helyreállt.

Az FBI szerint a TraderTraitor hajtotta végre a támadást. A hatóság közlése előtt a TRM Labs elemzőcég is ennek az észak-koreai csoportnak tulajdonította a lopást.

A hatóság arra kérte a cégeket, hogy blokkolják a be- és kifizetéseket bizonyos címekhez. A felhívás célja, hogy megakadályozza az ellopott vagyon tisztára mosását. Az FBI több mint hatmilliárd dollárra teszi a támadás során elvitt összeg értékét.

A TRM Labs megállapítása szerint a támadók a 6,36 milliárd dolláros összeg nagy részét 20 percen belül mozgatták meg. A megszerzett vagyon egy részét különböző szolgáltatókon keresztül sikerült befagyasztani, ennek értékéről azonban eltérnek a becslések.

A TRM és az Elliptic kriptoszoftver-szolgáltató adatai között különbség van. Az Elliptic szerint a támadók a fennmaradó részt Ethereumra és más kriptovalutákra váltják, amelyeket nem, vagy csak bizonyos körülmények között lehet befagyasztani.

A Binance elleni akció minden korábbi, kriptotőzsdét ért támadásnál nagyobb volt. Az addigi legsúlyosabb esetben, 2025 elején a Bybit tőzsdéről mintegy 1,5 milliárd dollárnyi kriptovalutát vittek el. Azt a támadást szintén az észak-koreai csoportnak tulajdonították.

A Binance kezdetben egy DevOps-mérnök kompromittált laptopjára vezette vissza a mostani incidenst. Azóta a cég úgy látja, hogy több bejutási pontot érintő, összetett támadás történt, amelyet nem egyetlen személy hajtott végre.