Byroja Federale e Hetimeve e SHBA-së (FBI) konfirmoi se pas vjedhjes së kriptomonedhave me vlerë rreth 6,3 miliardë dollarë nga bursa Binance qëndron Koreja e Veriut. Sulmi, i ndodhur më 29 tetor, mbetet vjedhja më e madhe kripto e regjistruar ndonjëherë. Ndërkohë, Binance ka nisur të rikthejë gradualisht shërbimet për klientët.
Kush është TraderTraitor
Në një njoftim sigurie të publikuar të shtunën, FBI e lidh sulmin me aktivitetin që e quan «TraderTraitor», një grup hakerësh i mbështetur nga shteti verikorean. I njëjti grup njihet nga kompanitë e sigurisë edhe me emrat Lazarus Group, Jade Sleet dhe APT38. Përpara FBI-së, edhe firmat e analizës së blockchain-it TRM Labs dhe Chainalysis kishin arritur në të njëjtin përfundim.
Grupi ka një histori të gjatë sulmesh ndaj sektorit kripto. Sipas BleepingComputer, në listë përfshihen:
- vjedhja prej 1,5 miliardë dollarësh te Bybit në shkurt 2025;
- sulmi prej 280 milionë dollarësh ndaj Drift në prill 2026;
- vjedhja prej 387,5 milionë dollarësh te Bitget në shtator 2026;
- sulmi prej 308 milionë dollarësh ndaj DMM Bitcoin në maj 2024.
Si u kryen sulmi dhe ku po shkojnë paratë
Binance e ka lidhur shkeljen me laptopin e komprometuar të një inxhinieri DevOps. Përmes tij sulmuesit hynë në një kontejner shërbimi dhe dërguan urdhra tërheqjeje të paautorizuara. Kriptomonedhat u nxorën nga dhjetë rrjete blockchain të ndryshme, dhe pjesa më e madhe u transferua brenda vetëm 20 minutash.
FBI thotë se, bashkë me Shërbimin Sekret dhe njësinë kriminale të IRS-së, ka vënë re se hakerët po i shndërrojnë asetet kryesisht në Ethereum (ETH). Hapi tjetër i pritshëm është pastrimi i tyre përmes platformave DeFi dhe shërbimeve të shkëmbimit të menjëhershëm. Për ta penguar këtë, agjencia publikoi 628 adresa kripto të lidhura me vjedhjen, nga të cilat 608 në Ethereum, 19 në Bitcoin dhe një në Solana, dhe u kërkon bursave e operatorëve t’i bllokojnë transaksionet drejt tyre.
Binance rihap tërheqjet
Bursa njoftoi se faza e parë e tërheqjeve do të rihapej më 1 nëntor, mes orës 07:00 dhe 10:00 sipas orës së Shqipërisë. Sipas kompanisë, rreth 95% e shumës së prekur tashmë është mbuluar, nga 90% në njoftimin e mëparshëm. Pjesa e mbetur ka të bëjë me tokena më pak likuidë, për të cilët Binance thotë se po vazhdon punën.
Çfarë do të thotë për ju
Shumë sulme të këtij grupi kanë nisur jo nga një defekt teknik, por nga një punonjës i mashtruar: oferta pune të rreme në LinkedIn, «teste» programimi me kod keqdashës apo takime në konferenca. Kjo vlen edhe për përdoruesit e zakonshëm në Shqipëri. Mos instaloni programe apo skedarë që ju dërgojnë të panjohur, aktivizoni verifikimin me dy hapa në çdo bursë dhe mos i mbani të gjitha kursimet kripto në një platformë të vetme. Edhe kur bursa i rimbulon humbjet, siç po bën Binance, aksesi në fonde mund të bllokohet për ditë të tëra.
