Maailman suurimpaan kryptovaluuttapörssiin Binanceen kohdistuneessa iskussa varastetut miljardit voivat päätyä Pohjois-Korean aseohjelmien rahoittamiseen, varoittavat kryptovarkauksia tutkivat asiantuntijat.
Lohkoketjuanalyysiin erikoistunut TRM Labs yhdistää hyökkäyksen suurella varmuudella Pohjois-Korean valtion tukemaan TraderTraitor-ryhmään. Yhtiön mukaan hyökkääjä siirsi Binancen lompakoista noin 6,36 miljardin dollarin arvosta kryptovaroja kymmenessä eri lohkoketjussa. Suurin osa saaliista vietiin noin 20 minuutissa.
TRM Labsin globaalista politiikasta vastaava Ari Redbord sanoi Washington Postille, että tällaisissa operaatioissa varat voivat päätyä aseiden kehittämiseen ja muuhun Pohjois-Korean toimintaa rahoittavaan käyttöön. Hänen mukaansa kyse ei siksi ole vain kryptovarkaudesta vaan myös kansallisesta turvallisuudesta.
TRM Labsin mukaan kyberhyökkäyksen valmistelut alkoivat vähintään 36 tuntia ennen pääiskua, ja hyökkääjä testasi käyttämäänsä koodia etukäteen useilla lompakoilla.
Hyökkäyksen epäiltiin alkaneen insinöörin murretusta kannettavasta tietokoneesta, jonka kautta hyökkääjä pääsi käsiksi yhtiön palvelujärjestelmään ja pystyi käynnistämään luvattomia nostoja.
Sittemmin on paljastunut, että hyökkäys oli monimutkaisempi kuin yhden työntekijän koneen kautta tehty isku. Binance on kertonut löytäneensä myös muita murtautumiskohtia. Binance ei ole löytänyt näyttöä siitä, että kryptolompakoiden yksityisiä avaimia olisi vuotanut.
Miljardeja ehdittiin jäädyttää
Kryptoyhtiöt onnistuivat jäädyttämään osan varastetuista varoista nopeasti. Tether, Circle, Ripple ja World Liberty Financial jäädyttivät yhdessä noin 2,67 miljardin dollarin arvosta stablecoineja, ja kokonaismäärä nousi noin 2,7 miljardiin dollariin.
Kaikkea saalista ei kuitenkaan pystytä samalla tavalla pysäyttämään. WIREDin mukaan noin 3,3 miljardia dollaria jäi pääosin bitcoineiksi, ethereiksi ja XRP:ksi, joita liikkeeseenlaskija ei voi keskitetysti jäädyttää. Ne voidaan käytännössä pysäyttää vasta, jos varat päätyvät pörssiin tai muuhun palveluun.
Binance keskeytti tietomurron jälkeen väliaikaisesti talletukset, nostot toimivat jälleen. Yhtiö arvioi hyökkäyksen kokonaisvaikutukseksi noin 6,3 miljardia dollaria ja lupasi korvata asiakkaiden tappiot yhtiön omista varoista ja SAFU-vararahastosta.
TraderTraitor on yhdistetty myös aiempiin suuriin kryptovarkauksiin. FBI:n mukaan sama ryhmä oli vuoden 2025 Bybit-iskun takana, jossa varastettiin noin 1,5 miljardin dollarin arvosta kryptovaluuttaa.