Paano ninanakaw ng mga hacker ang mga bilyong dolyar sa pamilihan ng cryptocurrency?

Inihayag ng Binance, ang pinakamalaking palakasan ng cryptocurrency sa mundo, ang kanyang pagtanggap ng buong responsibilidad sa pagproseso ng mga epekto ng malaking pagsalakay sa seguridad na kanyang tinanggap, na nagpapatibay na ito ay magbabayad ng kompensasyon sa mga gumagamit para sa mga nawalang ari-arian at gagawin ang mga hakbang upang muling mapagana ang mga serbisyo ng pag-withdraw sa loob ng 34 oras, sa isang insidente na inilalarawan bilang pinakamalaki sa kasaysayan ng industriya ng digital assets.

Ayon sa platform, nagsimula ito ng isang komprehensibong pagsusuri sa seguridad ng kanyang mga sistema at imprastraktura pagkatapos ng pagnanakaw ng mga digital assets na tinatayang halaga ay $6.3 bilyon, ayon sa mga tala ng TRM Labs, isang kumpanyang espesyalista sa pagsusuri ng blockchain.

Inilarawan ng kumpanya na ang mga nakaw na pera ay lumabas mula sa mga wallet na kanyang pag-aari sa pamamagitan ng 10 magkakaibang network sa loob lamang ng 20 minuto, isang operasyon na higit sa apat na beses na mas malaki kaysa sa pagsalakay sa Bybit na may halagang $1.5 bilyon noong 2025.

Ang palakasan ng cryptocurrency na "Binance," na pinakamalaki sa mundo, ay nagtatantya ng halaga ng mga ari-arian na apektado ng cyberattack na tumama sa kanya sa halagang $6.3 bilyon, sa isang insidente na nagbibigay-diin sa mga panganib sa seguridad na kinakaharap ng industriya ng cryptocurrency.

Ang "Binance" ay nangunguna sa mundo sa mga palakasan ng digital currency base sa volume ng transaksyon, at nagsasabi na ang bilang ng mga gumagamit nito ay 335 milyon. Bilang paghahambing, ang Cryptocom ay nagkalkula na may 741 milyon tao sa buong mundo na may cryptocurrency.

Ngunit ang kumpanya ay nakaranas din ng serye ng mga iskandalo. Noong Abril 2024, si Changpeng Zhao, ang dating CEO nito, ay pinatalsik sa Estados Unidos dahil sa paglabag sa mga batas tungkol sa pag-iwas sa paglalaba ng pera, bago ito ipinagkaloob ni Pangulong Donald Trump ang patawad noong nakaraang taon.

Ang platform ay kinakaharap din ang iba pang mga hakbang sa batas sa Estados Unidos, kung saan ito ay inakusahan ng pagbebenta ng mga ari-arian na katumbas ng mga securities nang hindi ito nakarehistro sa Securities and Exchange Commission (SEC) ng Amerika.

Sa Pransya, inilalarawan ang Binance na hindi nakapagpatupad ng kanyang mga obligasyon sa pag-verify at pag-monitor ng mga pinagmulan ng pera ng kanyang mga kliyente.

Pagkatapos ng pagkabigo sa pagkuha ng kinakailangang lisensya sa ilalim ng European Union's Markets in Crypto-Assets Regulation (MiCA), inihayag ng malaking platform na ito noong tag-init na ito ay suspindeng bahagi ng kanyang mga operasyon sa European Union.

Ang cryptocurrency ay nakabase sa teknolohiyang kilala bilang "blockchain," na isang digital na rekord na nagpapanatili ng kasaysayan ng mga transaksyon, at ang disenyo nito ay nagiging sanhi ng pagiging mahirap na manghawak ng data.

Ngunit hindi ito nagpapahintulot sa mga pagnanakaw, dahil ang mga transaksyon ay nangangailangan ng paggamit ng mga pribadong susi, na mga mahahabang serye ng mga letra na dapat manatiling lihim.

Ang mga digital wallet ay ginagamit upang pamahalaan ang mga susi na ito, hindi upang itago ang mga cryptocurrency mismo, dahil ang mga transaksyon ay nakarehistro sa blockchain. Kaya, ang sinumang nakakuha ng mga susi na ito ay maaaring magpadala ng pera nang hindi kailangang manipulahin ang digital na rekord.

Ayon kay Stefan Efraim, isang analyst sa CoinDesk, sa agensya ng France Press, "Kahit na akala mo ay nakikipag-ugnayan ka sa isa sa pinaka-secure na mga palakasan sa mundo, maaari pa ring itong ma-hack."

Ang ilang mga susi ay itinatago sa mga pisikal na wallet na hindi konektado sa internet. Ngunit ang mga device na ito ay hindi immune sa mga attack, dahil ang ilang pera ng mga gumagamit ng French company Ledger, na espesyalista sa ganitong larangan, ay nakaw pagkatapos ng pagtatanim ng mga malicious components sa mga device na ipinagbili sa pamamagitan ng isang distributor.

Sa kaso ng Binance, ang imbestigasyon ay nakatuon sa isang "laptop na na-hack," na pag-aari ng isang engineer, bago ang pagtuklas ng "dagdag na vulnerabilities," ayon sa platform sa pamamagitan ng "X." Ang mga detalye ng attack ay patuloy na tinatantya.

Ang halagang dinikil ay apat na beses na mas mataas kaysa sa 1.5 bilyong dolyar na kinuha ng parehong grupo mula sa platform ng PayPal noong Pebrero 2025, na noong panahong iyon ang pinakamalaking kaganaman ng uri nito sa mundo ng cryptocurrency, ayon sa Federal Bureau of Investigation (FBI) ng Estados Unidos.

Ayon sa mga kumpanyang Elliptic at Chainalysis, ang bahagi ng mga pondo na dinikil mula sa Binance ay naimpluwensyahan ng mga pondo na dinikil sa huling pag-atake na tumarget sa platform ng Bitget, na inilink sa Pyongyang ang pag-atake.

Sinabi ni Pangulong Trump sa mga mamamahayag, bilang tugon sa tanong kung dapat bang isara ang pag-atake sa isang grupo ng mga hacker mula sa Hilagang Korea, “Pinag-aaralan namin ang posibilidad na ito.”

Ipinahayag ng Binance ang pagpapa-freeze ng mga ari-arian na halagang humigit-kumulang 3 bilyong dolyar, o kasing-iba ng kalahati ng halaga ng mga ari-arian na apektado ng pag-atake, sa tulong ng mga ahensyang nagbibigay ng lisensya at mga kumpanyang kaibigan na nagbibigay ng kinakailangang imprastraktura. Patuloy pa rin ang mga pagsisikap, ngunit ang pagpapa-freeze ng mga pondo ay hindi nangangahulugan ng aktwal na pagbabalik nito.

Ayon kay Stefan Efraim, maaaring gumamit ang mga gumawa ng pagnanakaw ng mga digital na currency na dinikil upang bayaran ang mga utang sa mga kasosyong Ruso o Tsino, na ang mga ito ay magtataguyod ng pagtatago ng hindi legal na pinagmulan nito.