Një sulm kibernetik ndaj Binance, bursës më të madhe në botë për tregtimin e kriptomonedhave, ka sjellë vjedhjen e aseteve digjitale me vlerë 6.3 miliardë dollarësh. Sipas të dhënave të raportuara, bëhet fjalë për 5.65 miliardë euro, ndërsa hakerët arritën të depërtojnë në sistemet që autorizojnë transferimin e kriptomonedhave dhe të zbrazin portofolet digjitale të përdorura për përpunimin e transaksioneve.
Sulmuesit e nisën veprimin pak pas orës 20:00 GMT të enjten. Procesi i grabitjes, sipas të dhënave të regjistruara në blockchain, u krye për pjesën më të madhe brenda vetëm rreth 20 minutash, duke shkaktuar një reagim të shpejtë nga brenda sistemit. Gjatë asaj kohe, Binance dhe ekipet përkatëse u përfshinë në një garë për të bllokuar transferimet e fondeve drejt adresave që nuk mund të kontrolloheshin nga autoritetet.
Pyetja kryesore që mbetet ende pa përgjigje të plotë është se si arritën hakerët të hynin në sistemet e Binance. Megjithatë, të dhënat e analizuara nga kompania amerikane e analizave blockchain, TRM Labs, tregojnë se sulmi ishte përqendruar në infrastrukturën e Binance për autorizimin e transaksioneve. Komprometimi i mekanizmit që miraton transaksionet u dha sulmuesve mundësinë që t’i udhëzonin portofolet e bursës të lironin fondet.
Procesi i hetimeve ka shkuar edhe në analiza të brendshme të mundshme të komprometimit. Fillimisht, Binance dyshoi se një laptop kompjuter ishte prekur. Por hetimet e mëvonshme kanë identifikuar edhe pika të tjera të depërtimit në sistem, pa bërë të ditur saktësisht se për cilat bëhet fjalë. Ndërkohë, edhe pse kompania nuk ka dhënë detaje të plota rreth gjithë shkeljeve të sigurisë, mekanizmi i autorizimit të transaksioneve del si elementi kryesor që, sipas TRM Labs, lidhet drejtpërdrejt me zbrazjen e portofolet e prekura.
Si funksionoi autorizimi i transaksioneve që çoi në zbrazjen e portofoleve
Një pjesë e rëndësishme e skemës së sulmit lidhet me faktin se, pasi u krye transferimi i parave, sulmuesit u përpoqën t’i zhvendosnin asetet e vjedhura. Qëllimi ishte që fondet të mos mund të kontrolloheshin më nga palët e tjera dhe emetuesit e tokenëve. Rreth gjysma e aseteve të vjedhura ishin monedha të qëndrueshme (stablecoins), të cilat emetuesit e tyre tashmë i kanë ngrirë.
Mes kompanive të përfshira në ngrirjen e stablecoins përmenden Tether, Circle, Ripple dhe World Liberty Financial, sipërmarrja e familjes Trump në sektorin e kriptomonedhave. Ngrirja, sipas informacioneve të publikuara, kufizon mundësinë që sulmuesit t’i përdorin këto asete ose t’i kthejnë në para të gatshme. Megjithatë, kjo nuk do të thotë automatikisht se Binance do t’i rikthejë fondet e vjedhura, pasi kriptomonedhat e tjera ofrojnë më pak hapësirë për ndërhyrje dhe bllokim.
Në vlerësimet e TRM-së, rreth 2.4 miliardë dollarë në Bitcoin dhe Ether vlerësohet se ishin jashtë mundësive të kontrollit në atë fazë. Kompania thekson gjithashtu se një pjesë e fondeve të vjedhura tashmë ishte përdorur si kolateral për të marrë hua në Ether. Në këtë kontekst, avokatë dhe specialistë ligjorë kanë theksuar se asnjë kompani nuk i emeton drejtpërdrejt Bitcoin-in apo Ether-in, dhe për rrjedhojë ngrirja e tyre kërkon masa të forta, si ndërhyrje nga një bursë ose ndërmjetës që ka aftësi dhe vullnet për t’i ngrirë këto asete, ose përfshirje e organeve të zbatimit të ligjit për të siguruar çelësat privatë.
Ndërkohë, në treg parashikohet që hakerët të tentojnë të fshehin gjurmët duke i përzier fondet e vjedhura me asete të tjera ose duke i kaluar përmes kriptomonedhave dhe bursave më pak të njohura. Përfshirja më e gjerë e identifikimit të monedhave të vjedhura mund t’i bëjë gjithnjë e më të vështira transferimet përmes ofruesve të shërbimeve të pagesave. Po ashtu, po hetohen edhe sinjalet për lidhje me aktorë të tjerë kibernetikë.
TRM Labs ka deklaruar besim të lartë se grupi përgjegjës për sulmin ndaj Bybit vitin e kaluar, të cilin FBI-ja ia atribuoi Koresë së Veriut, qëndronte edhe pas vjedhjes në Binance. Nga ana tjetër, Chainalysis ka njoftuar se të ardhurat nga sulmi i muajit të kaluar ndaj Bitget po përziheshin me fondet e vjedhura nga Binance. Koreja e Veriut, sipas raporteve të deritanishme, rregullisht mohon përfshirjen në vjedhje kriptomonedhash dhe sulme kibernetike.
Biznesi i kriptomonedhave ka reaguar edhe përmes drejtuesve të Binance. Bashkëdrejtori ekzekutiv Richard Teng ka thënë se kompania ende nuk i ka identifikuar sulmuesit. Binance ka paralajmëruar se do t’i mbulojë humbjet përmes burimeve financiare të kompanisë dhe fondit të saj për mbrojtjen e aseteve të përdoruesve, i cili përmban një rezervë prej një miliard dollarësh në Bitcoin.
Botuar fillimisht në Telegrafi