Največji kripto-rop v zgodovini: FBI povezuje NK z 6,43 mrd. $

FBI je 1. novembra 2026 potrdil, da je skupina TraderTraitor, povezana s Severno Korejo, izkradla več kot 6,43 milijarde dolarjev iz kripto borze Binance. Gre za največji kripto-rop v zgodovini, ki je prizadel uporabnike po vsem svetu.

Obseg in način kraje

Kraja je zajela 11 blockchainov, pri čemer je 82 % sredstev bilo pretvorjenih v Ethereum in Bitcoin. Skupina uporablja zlonamerne aplikacije, ki se predstavljajo kot priložnosti za zaposlitev v IT‑sektorju. Zlonamerni programi so distribuirani preko trojaniziranih Terraform ponudnikov, ki na računalnike in mobilne naprave naložijo večplatformni implant \(FLATROOF\) in nazadnje backdoor ROOFDECK. Pri tem izkoriščajo umetno inteligenco za ustvarjanje prepričljivih lažnih profilov in sporočil.

Odziv Binance in organov

Binance je po incidentu 1. novembra 2026 v ponedeljek med 6. in 9. uro UTC ponovno omogočil odjeme sredstev in postopoma obnavljal vse omrežja. V izjavi je poudaril, da je izvedel varnostne preglede, uvedel dodatne zaščitne ukrepe in da so depozitne storitve ostale nedotaknjene. FBI, USSS in IRS‑CI so objavili seznam denarnic, ki jih napadalci uporabljajo za pranje sredstev, pri čemer je več kot 2,85 mrd. $ že zamrznjenih s strani Tether, Circle, Ripple, Arbitrum in Optimism.

Kako se grožnja prenese na uporabnike v Sloveniji

Metode, ki jih uporablja TraderTraitor, so enostavno prilagodljive za goljufije na mobilnih telefonih. Lažni oglasi na Bolhi, Facebook Marketplace ali sporočila o „paketu“ in „banki“ pogosto vodijo do prenosa zlonamerne aplikacije. Ponudbe za delo v IT‑panogah, ki naj bi bile podprte z AI, lahko vodijo v namestitev trojanov, ki izsiljujejo podatke ali kripto denarnice. V Sloveniji so podobni napadi že povzročili izgube uporabnikov, ki so prenesli nepreverjene aplikacije ali kliknili na sumljive povezave.

Kaj to pomeni za vas

1. Namestite aplikacije le iz uradnih trgovin (Google Play, App Store) in preverite razvijalca.
2. Omogočite dvo‑faktorsko avtentikacijo za vse kripto račune in uporabite strojno denarnico, ko je to mogoče.
3. Redno posodabljajte operacijski sistem in aplikacije, saj posodobitve odpravijo znane ranljivosti.
4. Bodite previdni pri ponudbah za delo in ne odpirajte priponk ali povezav, ki jih pošiljajo neznani pošiljatelji.
5. Preverite URL naslove in domene, še posebej pri kripto storitvah ali finančnih transakcijah.

Če sumite na goljufijo, jo prijavite na SI‑CERT (www.si-cert.si), na portal Varni na internetu (www.varninainternetu.si) ali neposredno pri vaši banki. V primeru izgube denarja kontaktirajte banko in policijo na 113.

povzeto po: the hacker news