Hakerski napad na Binance je 'kibernetički rat', kaže čelnik TRM Labsa

Nakon rekordne krađe od 6,3 milijarde dolara u napadu na Binance, Ari Redbord iz tvrtke TRM Labs pozvao je vlade na ofenzivno djelovanje protiv sjevernokorejskih hakera. Binance je 3. studenoga objavio analizu napada, a TRM je među prvima napad pripisao sjevernokorejskoj skupini TraitorTrader. Redbord, globalni šef politike i vladinih poslova u TRM Labsu, upozorio je da će se ovakvi napadi nastaviti.

Binance je u analizi naveo da su se napadači predstavljali kao regruteri kako bi na radno računalo inženjera podmetnuli zlonamjerni softver, a zatim preko kompromitiranog internog AI alata došli do usluge potpisivanja novčanika. TRM je napad pripisao skupini TraitorTrader na temelju, kako je naveo, neospornih lančanih i izvanlančanih dokaza. Ista je skupina povezana i s napadom na Bybit u veljači 2025., teškim 1,5 milijardi dolara. Ubrzo nakon glavnog povlačenja sredstava Tether je zamrznuo 971,1 milijun USDT tokena u 37 minuta, a izdavatelji stablecoina ukupno su zamrznuli oko 2,67 milijardi dolara. Redbord je istaknuo da je tako vraćeno 40 posto sredstava.

Kontekst

TRM Labs je tvrtka za blockchain inteligenciju koja je bila uključena u napore za zaustavljanje krađe. TraitorTrader je sjevernokorejska hakerska skupina koju TRM povezuje s napadima. Beacon Network je TRM-ov sustav za razmjenu obavijesti pokrenut 2025. i omogućio je brzu koordinaciju tvrtki kako bi se sredstva imobilizirala prije nego što ih napadači premjeste izvan lanca. Bloomberg je 4. studenoga izvijestio da je T3 Financial Crime Unit, koji je TRM osnovao s Tronom i Tetherom u rujnu 2024., raspušten krajem kolovoza, a izvori su naveli spore odgovore i slabu koordinaciju. Tether je poručio da će nastaviti raditi s TRM-om preko Beacona.

Ključne brojke

Napad na Binance procijenjen je na 6,3 milijarde dolara, a napad na Bybit na 1,5 milijardi dolara. Tether je zamrznuo 971,1 milijun USDT u 37 minuta, dok su izdavatelji stablecoina ukupno zamrznuli oko 2,67 milijardi dolara, što je omogućilo povrat od 40 posto. Sjevernokorejska krađa od 29. listopada vrijedna je otprilike trećinu BDP-a te zemlje i polovicu od 12,5 milijardi dolara koje su državno podržani hakeri ukrali od 2017.

Što to znači

Redbord je ocijenio da je odgovor industrije bio bez presedana, ali je upozorio da će se slični napadi samo množiti. Sjeverna Koreja, kako je rekao, nastavit će s napadima dok god se oni isplate, a potencijalna dobit ostaje golema čak i ako se vrati samo milijarda dolara. Izvještaj TRM-a o kapacitetnom jazu pokazuje da se razmak između napadača i branitelja povećava, među ostalim zbog ranog usvajanja naprednih tehnologija poput AI-ja. Redbord zato traži da policija i timovi za usklađenost koriste AI kako bi pronalazili i zakrpali ranjivosti brzinom kojom ih hakeri iskorištavaju. Poručio je: "Ovo je cyber rat."

Što slijedi

Redbord zagovara ofenzivne cyber operacije i djelovanje protiv mreža za pranje novca i banaka koje hakeri koriste za unovčenje sredstava. Tvrdi da bi vlade trebale uzvratiti svaki put kada Sjeverna Koreja izvede napad. U međuvremenu, Tether će nastaviti suradnju s TRM-om preko Beacona, dok je T3 Financial Crime Unit raspušten. Ostaje pitanje hoće li koordinacija industrije i pozivi na ofenzivno djelovanje dovesti do trajnije promjene u obrani od državno podržanih hakera.