FBI wskazuje Koreę Północną po ataku na Binance o wartości 6 mld $
FBI wskazuje północnokoreańską grupę TraderTraitor jako stojącą za atakiem na Binance i prosi usługi DeFi oraz giełdy o zablokowanie setek adresów. Emitenci stablecoinów zamrozili już miliardy, ale łup nadal przemieszcza się przez swapy i bridge’e.
Najważniejsze informacje
- FBI wskazuje północnokoreańską grupę TraderTraitor jako odpowiedzialną za atak na Binance o wartości ponad 6 mld $.
- Służba wymieniła setki adresów Ethereum, Bitcoin i Solana oraz wezwała sektor krypto do blokowania transakcji z nich.
- Według Chainalysis sprawcy przenoszą skradzione środki przez bridge’e, instant exchanges, swappers i inne narzędzia DeFi.
Amerykańskie FBI wskazało północnokoreańską grupę TraderTraitor jako odpowiedzialną za kradzież ponad 6 mld $ (5,4 mld €) z Binance. Jednocześnie służba wezwała sektor krypto do blokowania transakcji z setek adresów, które niegdyś zawierały środki z ataku. Według FBI sprawcy przede wszystkim zamieniają łup na Ether i korzystają teraz z usług swap oraz innych narzędzi DeFi, aby dalej przemieszczać środki.
FBI wymienia setki adresów
W sobotnim oświadczeniu FBI wymieniło ponad 600 adresów Ethereum, prawie 20 adresów Bitcoin i jeden adres Solana. Apel skierowano między innymi do operatorów THORNode, operatorów węzłów RPC, instant exchanges, usług DeFi oraz firm zajmujących się analizą blockchaina. Mają oni blokować transakcje z adresami używanymi przez TraderTraitor do prania skradzionych aktywów lub pochodzące z tych adresów.
Binance zostało zhakowane w czwartek. Według wcześniejszych doniesień firma kryptowalutowa straciła około 6,4 mld $ (5,7 mld €). Emitenci stablecoinów zamrozili już ponad 2,4 mld $ (2,1 mld €) skradzionych środków, ale duża część reszty nadal krążyła przez różne usługi.
Pojawiają się kolejne adresy
Chainalysis poinformowało, że napastnicy korzystają już z tysięcy adresów i że liczba ta może jeszcze wzrosnąć w najbliższych tygodniach. Według prezesa Jonathana Levina środki prawdopodobnie będą nadal przemieszczać się przez szerszą sieć bridge’ów, instant exchanges i swappers, ponieważ standardowe trasy prania są zbyt małe jak na tak dużą kwotę. Firma wcześniej informowała już, że przepływ transakcji wskazuje na zautomatyzowane metody ukrywania pochodzenia środków.
Sprawa wpisuje się w dłuższy schemat północnokoreańskich cyberataków na rynek krypto. TraderTraitor jest powiązana z wcześniejszymi dużymi kradzieżami, w tym z atakiem na Bybit na początku tego roku. Dla europejskich czytelników szczególnie istotne jest to, że tego typu incydenty bezpośrednio uderzają w infrastrukturę DeFi, gdzie blokady, monitoring i listy adresów coraz częściej stają się częścią reakcji na duże hacki. Coraz większą uwagę przyciąga też szersza reakcja regulatorów i służb na takie zdarzenia, jak coroczne spotkanie FBI z firmami zajmującymi się analizą blockchaina.
Presja polityczna na sektor krypto
FBI podało, że w apel do prywatnych podmiotów zaangażowane są także U.S. Secret Service oraz IRS-CI. Prezydent USA Donald Trump krótko odniósł się w sobotę do pytań o hack i powiedział, że jego administracja omówi to z Koreą Północną. Binance wcześniej poinformowało, że uzupełniło 90% skradzionych kryptowalut i planuje wznowić wypłaty klientów w niedzielę.
