Binance, bursa më e madhe e kriptomonedhave në botë, ka konfirmuar se hakerët i kanë marrë asete dixhitale me vlerë rreth 6,3 miliardë dollarë. Është vjedhja më e madhe kripto e regjistruar ndonjëherë, rreth katër herë më e madhe se rekordi i mëparshëm. Kompania thotë se fondet e klientëve janë të sigurta dhe se do t’i mbulojë vetë të gjitha humbjet.
Si ndodhi sulmi
Sipas Wired, vjedhja nisi të enjten, më 29 tetor, rreth orës 21:00 me orën e Shqipërisë. Analiza e kompanisë TRM Labs tregon se pjesa më e madhe e fondeve doli në vetëm rreth 20 minuta, nga portofolat «të nxehtë» (hot wallets) të Binance, pra portofolat e lidhur me internetin që bursa përdor për tërheqjet e përdoruesve. U prekën të paktën dhjetë rrjete blockchain, mes tyre Bitcoin, Ethereum, Tron dhe Solana.
Sulmi nuk ishte i improvizuar. TRM shkruan se përgatitjet nisën të paktën 36 orë më parë: sulmuesi e provoi kodin fillimisht në dy portofola, bëri një «provë gjenerale» në një të tretë dhe katër orë më vonë e instaloi të njëjtin kod në një portofol të Binance.
Vetë Binance tha fillimisht se pika e hyrjes mund të ketë qenë laptopi i komprometuar i një inxhinieri DevOps, që i dha sulmuesit qasje në një shërbim të brendshëm për të dërguar transaksione të paautorizuara. Më pas kompania pranoi se hetimi ka gjetur edhe pika të tjera shkeljeje. Bashkëdrejtuesi ekzekutiv Richard Teng theksoi se nuk ka asnjë provë që çelësat privatë të portofolave të kenë rrjedhur.
Gjurmët të çojnë drejt Koresë së Veriut
Binance nuk ka fajësuar askënd zyrtarisht, por firmat e analizës së blockchain-it TRM Labs dhe Chainalysis ia atribuojnë sulmin grupit TraderTraitor, njësisë elitare të hakerëve të Koresë së Veriut. FBI e ka emëruar të njëjtin grup si autor të vjedhjes prej 1,5 miliardë dollarësh ndaj bursës Bybit vitin e kaluar. Tom Robinson nga Elliptic i tha Wired se, nëse konfirmohet, kjo vjedhje e vetme do të afronte dyfishin e gjithçkaje që regjimi ka vjedhur në kripto deri më sot.
Çfarë u ngri dhe çfarë mund të humbasë
- Rreth 3 miliardë dollarë janë ngrirë deri tani, kryesisht stablecoin si USDT, USDC dhe RLUSD, emetuesit e të cilave mund ta bllokojnë adresën e hajdutit.
- Pjesa në Bitcoin, Ethereum dhe monedha të tjera pa autoritet qendror është shumë më e vështirë të rikuperohet.
- Binance ka pezulluar depozitat dhe tërheqjet, ndërsa thotë se ka rezervuar mbi 6,34 miliardë dollarë nga fondet e veta për këtë rast, përveç fondit të emergjencës prej rreth 1,3 miliardë.
Sipas Tom’s Hardware, versioni amerikan Binance.us duket i paprekur.
Çfarë do të thotë për ju
Binance përdoret gjerësisht edhe nga investitorët në Shqipëri dhe Kosovë. Për ta, problemi i menjëhershëm është se tërheqjet janë të bllokuara derisa të përfundojë hetimi, edhe pse kompania premton se askush nuk do të humbasë para. Rasti tregon sërish rrezikun e mbajtjes së shumave të mëdha në bursa: edhe platforma më e madhe mund të goditet. Kush ka kursime të konsiderueshme në kripto, mund të mendojë t’i mbajë në një portofol personal fizik (hardware wallet) dhe të jetë i kujdesshëm ndaj mesazheve mashtruese që zakonisht shfaqen pas sulmeve të tilla.
