Σύμφωνα με την CISA, η TraderTraitor είναι βορειοκορεατική κρατικά υποστηριζόμενη ομάδα χάκερ, συνδεδεμένη με κλοπές κρυπτονομισμάτων και τακτικές κυβερνοεπιθέσεων από το 2020.
Τις ευθύνες για μεγάλη επίθεση χάκερ στην πλατφόρμα κρυπτονομισμάτων Binance, που σημειώθηκε νωρίτερα αυτή την εβδομάδα, απέδωσε στη Βόρεια Κορέα το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (Federal Bureau of Investigation - FBI).
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Η Binance υπέστη αυτό που ο συνδιευθύνων σύμβουλος της, Ρίτσαρντ Τενγκ, περιέγραψε ως «σύνθετη επίθεση», κατά την οποία οι χάκερ απέκτησαν πρόσβαση στα hot wallets της και έκλεψαν ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισ. δολαρίων.
«Το Ομοσπονδιακό Γραφείο Ερευνών, FBI, δημοσιοποιεί πληροφορίες με τις οποίες ενημερώνει ότι η Λαϊκή Δημοκρατία της Κορέας (Βόρεια Κορέα) ήταν υπεύθυνη για την κλοπή άνω των 6 δισ. δολαρίων σε εικονικά περιουσιακά στοιχεία από το ανταλλακτήριο κρυπτονομισμάτων Binance, στις ή περί τις 29 Οκτωβρίου 2026», ανέφερε σε ανακοίνωσή του το FBI το Σάββατο.
«Το FBI αναφέρεται σε αυτή τη συγκεκριμένη κακόβουλη κυβερνοδραστηριότητα της Βόρειας Κορέας ως ‘‘TraderTraitor’’», συνέχισε, προσθέτοντας ότι έχει παρατηρήσει τους δράστες του TraderTraitor να μετατρέπουν τα κλεμμένα περιουσιακά στοιχεία σε Ethereum και ότι αναμένει πως αυτά θα ‘‘ξεπλυθούν περαιτέρω μέσω μετατροπής τους με τη χρήση υπηρεσιών DeFi και instant swap’’.
Σύμφωνα με την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (Cybersecurity and Infrastructure Security Agency - CISA), το TraderTraitor είναι μια ομάδα χάκερ που υποστηρίζεται από το βορειοκορεατικό κράτος και συνδέεται με κλοπές κρυπτονομισμάτων και τακτικές κυβερνοεπιθέσεων τουλάχιστον από το 2020.
Πιστεύεται ότι αποτελεί τμήμα της ομάδας Lazarus Group, η οποία, όπως αναφέρει η CISA, έχει πραγματοποιήσει επιθέσεις εναντίον ποικίλων στόχων στον κλάδο του blockchain και των κρυπτονομισμάτων, αξιοποιώντας καμπάνιες spearphishing και κακόβουλο λογισμικό.
Μετά την επίθεση στη Binance, το ανταλλακτήριο ανακοίνωσε ότι ανέστειλε τις καταθέσεις και τις αναλήψεις, καθώς η ομάδα του προχωρούσε σε ελέγχους ασφαλείας, πάγωσε κεφάλαια και συνεργάστηκε με τις διωκτικές αρχές για τη διερεύνηση του περιστατικού.
Η εταιρεία ανέφερε ότι έχει πλέον καλύψει περίπου το 90% του ποσού που επλήγη και εκλάπη στην επίθεση και ότι οι αναλήψεις άρχισαν ξανά «σε φάσεις».
Η Binance ανέφερε ότι το υπόλοιπο 10% των token ήταν «λιγότερο ρευστό», κάτι που σημαίνει ότι μπορεί να χρειαστεί περισσότερος χρόνος για να αγοραστούν.
Σε βιντεομήνυμα που αναρτήθηκε στα μέσα κοινωνικής δικτύωσης, ο Τενγκ είπε ότι η εταιρεία είναι «δεσμευμένη να καλύψει όλες τις ζημιές από το χακάρισμα μέσω των εταιρικών της κεφαλαίων».
«Τα περιουσιακά σας στοιχεία είναι ασφαλή», πρόσθεσε.