მსოფლიოს უმსხვილეს კრიპტოვალუტის ბირჟა Binance-ზე განხორციელებულ კიბერთავდასხმაში, რომლის შედეგადაც 6.3 მილიარდი დოლარის ღირებულების ციფრული აქტივები მოიპარეს, ჩრდილოეთ კორეასთან დაკავშირებულ ჰაკერულ დაჯგუფებას ეჭვობენ.
BBC-ის ინფორმაციით, ბლოკჩეინის ანალიტიკაზე მომუშავე ორი მსხვილი კომპანია – TRM Labs და Chainalysis – აცხადებს, რომ მათ ხელთ არსებული მონაცემები თავდასხმასთან ჩრდილოეთ კორეის სახელმწიფოს მიერ მხარდაჭერილი დაჯგუფების, Lazarus Group-ის კავშირზე მიუთითებს.
TRM Labs-ის შეფასებით, თავდასხმის სავარაუდო ორგანიზატორი მაღალი ალბათობით სწორედ Lazarus Group-ია, რომელიც TraderTraitor-ის სახელითაც არის ცნობილი.
რატომ ეჭვობენ ჩრდილოეთ კორეელ ჰაკერებს?
ჩრდილოეთ კორეა წლების განმავლობაში არაერთ გახმაურებულ კიბერთავდასხმასთან იყო დაკავშირებული. საერთაშორისო ექსპერტები ქვეყნის ხელისუფლებას კიბერდანაშაულის გზით ფინანსური რესურსების მოპოვებაში ადანაშაულებენ, თუმცა ფხენიანი მსგავს ბრალდებებს უარყოფს.
ერთ-ერთი ყველაზე ცნობილი შემთხვევა 2014 წელს კომპანია Sony Pictures-ზე განხორციელებული კიბერთავდასხმა იყო.
თავდასხმა ჰოლივუდური ფილმის, „The Interview“-ის გამოსვლას უკავშირდებოდა, რომლის სიუჟეტიც ჩრდილოეთ კორეის ლიდერის, კიმ ჩენ ინის მკვლელობის შეთქმულებას ეხებოდა.
კიბერშეტევის შედეგად გასაჯაროვდა კომპანიის ხელმძღვანელების ათასობით ელექტრონული წერილი და სხვა კონფიდენციალური ინფორმაცია.
ჩრდილოეთ კორეელ ჰაკერებს ასევე უკავშირებენ 2022 წელს განხორციელებულ თავდასხმას, რომლის დროსაც დაახლოებით 620 მილიონი დოლარის ღირებულების კრიპტოვალუტა მოიპარეს.
აშშ-ის გამოძიების ფედერალური ბიურო (FBI) ჩრდილოეთ კორეას უკანონო კიბეროპერაციებსა და ციფრული აქტივების ქურდობაში ადანაშაულებს.
როგორ განხორციელდა Binance-ზე თავდასხმა?
გამომძიებელი კომპანიების შეფასებით, ბოლო თავდასხმის დროს ჰაკერებმა შესაძლოა Binance-ის ე.წ. ცხელი საფულის (Hot Wallet) უსაფრთხოების მექანიზმებზე მოიპოვეს წვდომა.
ცხელი საფულე ინტერნეტთან დაკავშირებული კრიპტოვალუტის საცავია, რომელიც ციფრული აქტივების სწრაფი გადარიცხვის შესაძლებლობას იძლევა.
TRM Labs-ის ვარაუდით, თავდამსხმელებმა შესაძლოა წვდომა მოიპოვეს ტრანზაქციების ავტორიზაციის სისტემაზე და გამოიყენეს სპეციალური ნებართვა, რომლის საშუალებითაც თანხების ავტომატური გადარიცხვა მათ მიერ კონტროლირებად მისამართებზე გახდა შესაძლებელი.
Binance თავდაპირველად ვარაუდობდა, რომ თავდასხმა კომპანიის ერთ-ერთი ინჟინრის კომპიუტერის კომპრომეტირებას უკავშირდებოდა. მოგვიანებით კი კომპანიამ განაცხადა, რომ გამოძიების შედეგად უსაფრთხოების დარღვევის დამატებითი შემთხვევებიც გამოვლინდა.
„ჩვენმა შემდგომმა გამოძიებამ უსაფრთხოების დარღვევის დამატებითი წერტილები გამოავლინა“, – განაცხადა Binance-ის თანააღმასრულებელმა დირექტორმა რიჩარდ ტენგმა.
კომპანიის წარმომადგენლის ინფორმაციით, მოპარული აქტივების დაახლოებით 80%-ის დაცვა ან დაბრუნების უზრუნველყოფა მოხერხდა, თუმცა დარჩენილი ნაწილის ადგილსამყოფელი ჯერ კიდევ გაურკვეველია.
Binance-ს BBC-ის შეკითხვებზე, რომლებიც თავდასხმასთან ჩრდილოეთ კორეის შესაძლო კავშირს ეხებოდა, პირდაპირი პასუხი არ გაუცია.
როგორ იყენებენ ჰაკერები მოპარულ კრიპტოვალუტას?
ბლოკჩეინის ანალიტიკოსების შეფასებით, ჩრდილოეთ კორეასთან დაკავშირებული დაჯგუფებები მოპარული ციფრული აქტივების წარმომავლობის დასაფარად სხვადასხვა მეთოდს იყენებენ.
მათ შორისაა კრიპტოვალუტის მრავალჯერადი გადარიცხვა სხვადასხვა მისამართზე, აქტივების სხვა ციფრულ ვალუტებში კონვერტაცია და საბოლოოდ მათი ტრადიციულ ვალუტაში გადაცვლის მცდელობა.
გამომძიებლების განცხადებით, Binance-ზე თავდასხმის შემდეგ გამოყენებული თანხების გადაადგილებისა და წარმომავლობის დაფარვის ზოგიერთი მეთოდი აქამდე დაფიქსირებული შემთხვევებისგან განსხვავდებოდა.
Chainalysis-ის შეფასებით, თავდამსხმელებმა გამოიყენეს ისეთი სქემები, რომლებიც კომპანიას მანამდე არ შეუნიშნავს.
ამ ეტაპზე თავდასხმის ორგანიზატორების ვინაობა საბოლოოდ დადასტურებული არ არის და ჩრდილოეთ კორეასთან კავშირი ანალიტიკური კომპანიების შეფასებებს ეფუძნება.
წყარო: BBC