Τη Βόρεια Κορέα αναγνωρίζει το FBI ως υπεύθυνη για την εκτενή κυβερνοεπίθεση που δέχθηκε το ανταλλακτήριο κρυπτονομισμάτων Binance, με αποτέλεσμα την απώλεια ψηφιακών περιουσιακών στοιχείων αξίας 6,3 δισεκατομμυρίων δολαρίων.
Σύμφωνα με τη δήλωση της αμερικανικής ομοσπονδιακής υπηρεσίας, πίσω από αυτήν την κυβερνοεπίθεση βρίσκονται μέλη της ομάδας χάκερ TraderTraitor, η οποία έχει συνδεθεί με το καθεστώς της Βόρειας Κορέας.
Το FBI διαπίστωσε επίσης ότι οι δράστες προσπάθησαν να μετατρέψουν τα κλεμμένα κεφάλαια σε ethereum. Η υπηρεσία εκτιμά ότι αυτή η ενέργεια μπορεί να είναι προάγγελος παρόμοιων επιθέσεων στο μέλλον.
Η Binance έχει αποκαταστήσει το 90% των χαμένων κεφαλαίων
Από την πλευρά της,η Binance ανακοίνωσε ότι έχει ήδη αποκαταστήσει τη μεγαλύτερη πλειονότητα των ψηφιακών περιουσιακών στοιχείων που είχαν κλαπεί. Συγκεκριμένα,το ποσοστό αποκατάστασης φτάνει το 90%,ενώ για το υπόλοιπο 10% απαιτείται περισσότερος χρόνος λόγω του γεγονότος ότι αφορά tokens με περιορισμένη ρευστότητα,τα οποία είναι πιο δύσκολα στην απόκτηση.
Ο συνδιευθύνων σύμβουλος της εταιρείας, Ρίτσαρντ Τενγκ, διαβεβαίωσε πως η Binance θα καλύψει και αυτό το υπόλοιπο ποσό και τόνισε ότι οι χρήστες δεν θα υποστούν οικονομικές συνέπειες από αυτό το περιστατικό.
«Έχουμε ανακτήσει το 90% των κλεμμένων περιουσιακών στοιχείων και δεσμευόμαστε να καλύψουμε και το υπόλοιπο 10%. Οι χρήστες μας δεν θα επωμιστούν τις οικονομικές συνέπειες αυτού του συμβάντος», δήλωσε χαρακτηριστικά.
Πιθανές αδυναμίες ασφαλείας και πρόσβαση των χάκερ
Η επίθεση αυτή χαρακτηρίζεται από ειδικούς ως η μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί μέχρι σήμερα. Τα πρώτα ευρήματα της έρευνας δείχνουν πως η παραβίαση ίσως ξεκίνησε από έναν φορητό υπολογιστή μηχανικού της Binance που είχε προηγουμένως παραβιαστεί.
Μέσω αυτής της συσκευής φαίνεται πως οι χάκερ απέκτησαν πρόσβαση σε ένα από τα συστήματα της πλατφόρμας, ανοίγοντας τον δρόμο για παράνομες αναλήψεις.Αυτή η εκδοχή συμπεριλαμβάνεται στα στοιχεία που παρουσίασε η Binance κατά τη διάρκεια προκαταρκτικής έρευνας.
Η συγκεκριμένη περίπτωση αναδεικνύει τις σοβαρές διαστάσεις μιας κυβερνοεπίθεσης καθώς και τις προκλήσεις ασφαλείας που αντιμετωπίζουν οι μεγάλες πλατφόρμες συναλλαγών ψηφιακών περιουσιακών στοιχείων.