Észak-Koreát gyanítják a kriptobirodalom elleni kibertámadás mögött

Minden idők legsúlyosabb pénzügyi kiberbűncselekménye rázta meg a digitális szektort: a világ legnagyobb kriptotőzsdéje, a Binance hálózatából mintegy 6,36 milliárd dollárnyi vagyont vontak ki jogosulatlanul. A blokklánc-elemzésekre szakosodott amerikai TRM Labs adatai alapján a példátlan akció hátterében nagy bizonyossággal a TraderTraitor néven ismert, Észak-Koreához köthető elit hackercsoport áll. A támadók rendkívüli felkészültségről tettek tanúbizonyságot, az elképesztő összeg döntő többségét mindössze húsz perc leforgása alatt csapolták le tíz különböző blokkláncon keresztül, írta a BBC.

A nemzetközi hatóságok régóta azzal vádolják a phenjani rezsimet, hogy az államilag irányított hekkeregységek tevékenységével szerez devizát a nemzetközi szankciók kijátszására. Bár a diktatúra minden ilyen vádat következetesen visszautasított a múltban, az informatikai nyomok ezúttal is a távol-keleti csoportosuláshoz vezettek. A tokenek villámgyors mozgatása arra utal, hogy a bűnözők pontos forgatókönyv szerint, automatizált eljárásokkal igyekeztek elkerülni az eltulajdonított javak azonnali befagyasztását.

Kártalanítási garancia és zárolási versenyfutás

A tőzsde vezetése azonnal reagált a rendkívüli helyzetre. Richard Teng vezérigazgató a közösségi médiában igyekezett megnyugtatni a befektetőket: kijelentette, hogy a felhasználók vagyona biztonságban van, és a vállalat maradéktalanul megtéríti a felmerült veszteségeket. Hasonló ígéretet tett Yi He társalapító is, hangoztatva a cég pénzügyi stabilitását. Óvintézkedésként a platform átmenetileg felfüggesztette a be- és kifizetéseket, megelőzendő a további forráskivonásokat, a felelősök azonosítására pedig belső vizsgálatot indítottak.

A megszerzett vagyon felkutatása azonnal megkezdődött, és az iparági összefogásnak köszönhetően mintegy hárommilliárd dollárnyi eszközt sikerült zárolni. A stabil érméket kibocsátó vállalatok kulcsszerepet vállaltak ebben: a Tether csaknem 1,6 milliárd dollárnyi, míg a Circle több mint 800 millió dollárnyi vagyont fagyasztott be. Ugyancsak részt vett az akcióban a Donald Trump volt amerikai elnökhöz köthető World Liberty Financial vállalkozás, amely a BitGo letétkezelővel együttműködve mintegy 29 millió dollárnyi összeget, saját tokenjeit és stabilérméket mentett meg.

A támadók birtokában ugyanakkor a TRM Labs szakértői szerint még mindig legkevesebb 2,4 milliárd dollár értékű olyan digitális valuta maradt, amely decentralizált jellege miatt közvetlenül nem fagyasztható be a kibocsátók által. A fennmaradó összegek pontos sorsa és elhelyezkedése egyelőre tisztázatlan, a hatóságok és az elemzőcégek folyamatosan monitorozzák az érintett címek tranzakcióit.

Kompromittált laptop és manipulatív tranzakciók

Az incidens technikai hátteréről a Binance szűkszavúan nyilatkozott, de jelezték, hogy összetett műveletről volt szó. Az előzetes adatok alapján a behatolás egy mérnök munkagépének feltörésével vehette kezdetét. Ezen a kompromittált laptopon keresztül a behatolók hozzáférést szerezhettek egy belső kiszolgálóhoz, ahonnan jogosulatlan kifizetési megbízásokat kezdeményeztek. A tőzsde közlése szerint a tárcák privát kulcsai nem szivárogtak ki, a vizsgálat elsősorban arra fókuszál, miként tudták kijátszani a tranzakciók hitelesítését szolgáló aláírási infrastruktúrát.

A mostani eset nagyságrendje messze felülmúlja a szektor korábbi legsúlyosabb eseményeit. A Chainalysis elemzőcég szerint a kriptotőzsdék történetében ez a valaha regisztrált legnagyobb lopás. Az eddigi legsúlyosabbnak számító incidens során, 2025 elején a Bybit platformról tulajdonítottak el mintegy 1,5 milliárd dollárt, amelyet az FBI szintén észak-koreai elkövetőknek tulajdonított. Történelmi távlatban a tokiói Mt. Gox 2014-es esete említhető még, ahol 850 ezer bitcoinnak veszett nyoma, ami végül a japán börze csődjéhez vezetett.

A kiberbűnözés iparági méretei drámai növekedést mutattak: a TRM Labs összesítése alapján a tavalyi évben közel 150 sikeres kiberakció során mintegy 2,9 milliárd dollárt raboltak el különböző virtuális tőzsdékről. Ebből a Bitget elleni 350 millió dolláros támadás számított a legnagyobbnak, ám a mostani, több mint hatmilliárd dolláros veszteség egymaga felülmúlja a tavalyi teljes éves lopáskár kétszeresét is.

Átláthatósági hiányosságok és piaci megrázkódtatás

A történelmi rablás hírére azonnali eladási hullám söpört végig a piacon. A bitcoin árfolyama meredeken zuhant, átmenetileg a 77 ezer dolláros szint alá süllyedve, ami másfél hónapja a legalacsonyabb jegyzésnek számított. A Binance saját tokenje, a BNB, valamint az összes vezető kriptovaluta komoly veszteséget könyvelt el a pánikszerű reakciók közepette. Piaci megfigyelők arra figyelmeztetnek, hogy a mesterséges intelligenciával támogatott kiberfegyverek terjedése miatt egyre nehezebb felvenni a harcot a jól finanszírozott állami bűnözői hálózatokkal.

A gigantikus bűncselekmény ismét ráirányította a figyelmet a Binance strukturális problémáira. A világszerte 335 millió regisztrált ügyféllel rendelkező és tavaly mintegy 162,8 milliárd dolláros ügyfélvagyont kezelő óriásvállalat hosszú ideje nem rendelkezik hivatalos központi székhellyel, ami jelentősen megnehezíti a hatósági felügyeletet. Európában különösen sok bírálat éri a céget amiatt, hogy az uniós kriptopiaci szabályozás (MiCA) szerinti engedélyek hiányában is kiszolgálja az ügyfeleket. A bírálók szerint az átláthatatlan szervezeti háttér és a biztonsági hiányosságok közvetlenül megágyaztak a gigantikus incidensnek.

A régiós kriptocégek igyekeztek elhatárolódni a megrendült óriástól. Az osztrák székhelyű Bitpanda platform közölte, hogy rendszereik zavartalanul üzemelnek, és ügyfeleik vagyona teljes biztonságban van; ugyanakkor haladéktalanul zárolták a támadáshoz köthető blokklánccímeket, és szigorított monitoringgal kísérik figyelemmel a nemzetközi folyamatokat.