Binance nis kthimin e fondeve pas vjedhjes miliardëshe, FBI fajëson Korenë e Veriut

Më 30 tetor, Binance, shkëmbimi më i madh i monedhave kriptografike në botë, njoftoi se hakerët vodhën më shumë se 6 miliardë dollarë — një nga grabitjet më të mëdha në historinë e kriptomonedhave. Kompania tha se kishte ndarë më shumë se 6,34 miliardë dollarë nga asetet e saj për të mbuluar humbjet dhe ka filluar kthimin e fondeve tek përdoruesit, duke garantuar se asetet e përdoruesve janë “të sigurta” dhe se të gjitha humbjet do të rimbursohen.

Masat e menjëhershme dhe parashikimet e hetuesisë

Binance bashkëpunoi me partnerë të teknologjisë blockchain për të ngrirë rreth 3 miliardë dollarë të fondeve të vjedhura. Emisionuesit kryesorë të stablecoins — Tether (i cili nxjerr USDt) dhe Circle (i cili nxjerr USDC) — përdorën aftësinë e tyre për të ngrirë tokenet dhe çaktivizuan rreth 2.4 miliardë në formë të stablecoins, që është afërsisht 40% e shumës së marrë.

“This is the largest bank robbery in human history. What we are reporting is that North Korea managed to break through cybersecurity controls within Binance, the world's largest cryptocurrency exchange, which is by far the biggest cryptocurrency business — and thereby steal $6.36 billion. We observed funds beginning to be withdrawn from Binance, that is, from their digital wallet infrastructure. In fact, 'Binance' is like any other bank; it is, in effect, a blockchain bank,” said Ari Redbord, a cryptocurrency expert.

FBI ka deklaruar se aktorët e Koresë së Veriut janë përgjegjës për sulmin dhe se fondet e vjedhura po konvertohen kryesisht në ether dhe më pas spërkaten përmes shërbimeve DeFi dhe shërbimeve të shkëmbimit të menjëhershëm për t’u përgatitur për fazat e mëtejshme të pastrimit. “These funds are then expected to be further laundered by converting using DeFi and instant exchange services as they prepare them for subsequent stages of laundering,” the FBI said in a statement.

Ekspertët theksojnë se aktivitetet kibernetike të Koresë së Veriut shpesh përdoren për të financuar armë dhe operacione të tjera me pasoja reale në fushëbetejë. “It is believed that the attack was carried out by an elite state‑sponsored group known as TraderTraitor. All those names always sound very glamorous. However, I think that some of their operations involve posting fake job ads and manipulating people into downloading malicious software. As you know, the target in this case was a senior engineer who had access to a large number of high‑privilege accounts. What probably happened is that, during the job interview process, victims are often prompted to take a certain test, which actually turns into malicious software,” said Emily Taylor, Chief Executive Officer of SOT, Oxford Information Labs.

Taylor shtoi se ngjarja tregon nevojën për sisteme paralajmëruese dhe reagim të shpejtë. “Part of the appeal of the crypto world is precisely that it does not operate like the traditional, highly regulated financial system. In this story there is also an interesting, I would say, technical aspect. It concerns a type of cryptocurrency called a stablecoin, which is much closer to traditional, properly backed and, so to speak, safer cryptocurrencies. That type of cryptocurrency could be stopped. But classic cryptocurrency, in its basic conception, is decentralized. It avoids central control and banking regulation. That's part of its appeal. But, of course, when something goes wrong, that means it is really difficult to restore the situation. There is no great authoritative institution that can simply reach into its pocket and say: 'Here, don't worry, everything will be fine',” she said.

Tregu reagoi menjëherë: Bitcoin ra rreth 3.2% të enjten në mbrëmje dhe zbriti nën 79,000 dollarë. Ky incident ndjek një sulm të mëparshëm të madh në fillim të 2025, kur nga shkëmbimi Bybit u morën afërsisht 1.5 miliardë dollarë — edhe atëherë i atribuua të njëjtës grup shtetëror nga Koreja e Veriut.

Foto: material shtypi nga ngjarja