Το FBI αποδίδει στη Βόρεια Κορέα την κλοπή στο Binance
Το FBI απέδωσε στη Βόρεια Κορέα την κλοπή κρυπτοστοιχείων αξίας περίπου 6,3 δισεκατομμυρίων δολαρίων από το Binance. Ζήτησε από παρόχους υπηρεσιών να μπλοκάρουν συναλλαγές με τις σχετικές διευθύνσεις.
Με μια ματιά
- Το FBI απέδωσε την επίθεση στην ομάδα TraderTraitor, συνδεδεμένη με τη Βόρεια Κορέα
- Τα κλεμμένα κεφάλαια μετατρέπονται κυρίως σε Ether και αναμένεται να ξεπλυθούν μέσω DeFi
- Η Chainalysis εντόπισε μεθόδους ξεπλύματος που παρακάμπτουν τα μπλοκαρίσματα των stablecoins
Το Federal Bureau of Investigation (FBI) απέδωσε στη Βόρεια Κορέα την κλοπή κρυπτοστοιχείων από την πλατφόρμα Binance, η οποία έγινε την Πέμπτη 29 Οκτωβρίου. Σύμφωνα με το Cointelegraph, η κλοπή ανέρχεται σε περίπου 6,3 δισεκατομμύρια δολάρια. Την ανακοίνωση του FBI, με δελτίο τύπου και ειδική προειδοποίηση ασφαλείας την 31η Οκτωβρίου, συμπληρώνει το CryptoSlate, το οποίο αναφέρει ποσό άνω των 6 δισεκατομμυρίων δολαρίων.
Η ενέργεια της ομάδας TraderTraitor
Το FBI ονομάζει τη δραστηριότητα «TraderTraitor» και την κατατάσσει ως κακόβουλη κυβερνοδραστηριότητα της Λαϊκής Δημοκρατίας της Κορέας. Σύμφωνα με τον οργανισμό, οι δράστες μετέτρεψαν τα κλεμμένα περιουσιακά στοιχεία κυρίως σε Ether (ETH). Ο ίδιος χαρακτηρισμός, με τη συμμετοχή των υπηρεσιών Secret Service και IRS Criminal Investigation, αναφέρεται και στο CryptoSlate.
Το FBI εκτιμά ότι τα κεφάλαια θα μεταφερθούν σε πιο προχωρημένα στάδια ξεπλύματος, μέσω DeFi πρωτοκόλλων και υπηρεσιών άμεσης ανταλλαγής (instant swap). Για να τα ανακόψει, δημοσίευσε λίστα με διευθύνσεις και κάλεσε φορείς όπως οι διαχειριστές κόμβων του THORChain, οι πάροχοι RPC, οι instant exchanges και οι εταιρείες αναλύσεων blockchain να μπλοκάρουν τις συναλλαγές που σχετίζονται με αυτές.
Το ξέπλυμα μέσα από DeFi
Η εταιρεία αναλύσεων Chainalysis, όπως αναφέρει το CryptoSlate, εντόπισε μεθόδους ξεπλύματος που ήδη εφαρμόζονται. Οι δράστες φέρεται να χρησιμοποίησαν πρωτόκολλα δανεισμού στο δίκτυο Tron, ώστε να παρακάμψουν τα μπλοκαρίσματα των stablecoins, τα οποία έχουν περιορίσει περίπου 3 δισεκατομμύρια δολάρια από τα κλεμμένα κεφάλαια. Η Chainalysis ανίχνευσε διαδικασία ύψους περίπου 500.000 δολαρίων.
Παράλληλα, σύμφωνα με τη Chainalysis, ένα άσχετο τεχνικό πρόβλημα στο THORChain προκάλεσε προσωρινή παύση των ανταλλαγών σε μέρος των γεφυρών του πρωτοκόλλου, κάτι που επηρέασε και μία από τις διαδρομές ξεπλύματος. Η παύση, όπως αναφέρεται, δεν ήταν στοχευμένη.
Ο συνιδρυτής του THORChain, Chad Barraford, δήλωσε ότι οι διαχειριστές κόμβων δεν διαθέτουν πληροφορίες πέρα από όσες είναι ήδη δημόσια διαθέσιμες σε πραγματικό χρόνο.
Τι σημαίνει για σένα
Για σένα, το περιστατικό δείχνει ότι ακόμη και μεγάλα και καλά προστατευμένα ανταλλακτήρια μπορούν να αποτελέσουν στόχο. Οι κλοπές κεφαλαίων από χάκερ που συνδέονται με κρατικούς φορείς επηρεάζουν την ευρύτερη αγορά και την εμπιστοσύνη στις πλατφόρμες. Η διαφύλαξη των κεφαλαίων σου με ισχυρή ασφάλεια λογαριασμού και προσοχή στις πλατφόρμες που χρησιμοποιείς παραμένει σημαντική.
