El FBI acusó a hackers de Corea del Norte de haber hackeado a Binance por 6 mil millones de dólares
El hackeo de la plataforma Binance fue realizado por el grupo norcoreano TraderTraitor, una división del Lazarus Group, anunció el FBI de los EE. UU. La agencia publicó cientos de direcciones de criptomonedas relacionadas con el ataque y pidió a los actores de la industria que bloquearan las transacciones que pasan por ellas.
Durante el ataque del 29 de octubre, los cibercriminales sacaron activos digitales por un valor superior a 6 mil millones de dólares de la plataforma. El FBI sigue el movimiento de los fondos en colaboración con el Servicio Secreto y la División de Investigación Criminal del Servicio de Impuestos de los Estados Unidos.
Las autoridades determinaron que los hackers transfirieron los activos robados principalmente a Ethereum. Según su evaluación, los cibercriminales intentarán ocultar el origen de los activos utilizando aplicaciones DeFi.
Para evitarlo, el FBI publicó más de 600 direcciones de Ethereum, 19 monederos de Bitcoin y una dirección de Solana en las que se almacenaban o aún se almacenan las criptomonedas robadas.
Se pidió a los operadores de nodos de la red THORChain, proveedores de infraestructura RPC, protocolos descentralizados, servicios de intercambio instantáneo y compañías de análisis que bloquearan las transacciones realizadas con estas direcciones, así como los activos que llegaron a ellas.
Речь идет о мерах по борьбе с отмыванием денег, а не о технической возможности принудительного замораживания любой криптовалюты на уровне блокчейна.
Аналитики обнаружили связь между этим взломом и предыдущим взломом платформы Bitget.
Компания Chainalysis связала атаку на Binance с хакерской группой TraderTraitor еще 30 октября. Эксперты отметили, что украденные средства на блокчейне были смешаны с активами, похищенными в сентябре с платформы Bitget; ранее эти действия приписывались северокорейским хакерам.
Схема перевода украденных средств с платформы Binance. Источник: Chainalysis.
По оценкам компании Chainalysis, несанкционированные переводы с кошельков Binance на другие блокчейны составили около 6,4 миллиардов долларов. Схема этих переводов зависела от используемой криптоплатформы.
В сети Ethereum злоумышленники использовали подлинные, утвержденные разрешения, позволяющие им выполнять собственные программы через кошельки биржи Binance. В других сетях часть переводов происходила в виде обычных, подписанных транзакций.
Вскоре после начала атаки хакеры попытались обменять украденные средства (500 миллионов долларов) на стейблкоины – активы, которые их эмитент не может заблокировать. За 20 минут им удалось конвертировать 325 миллионов долларов в эти стейблкоины. Первые меры по замораживанию украденных средств были приняты 29 октября в 17:14 по восточному времени США.
Дальнейшее перемещение украденных средств свидетельствовало об автоматизированном процессе отмывания денег. Злоумышленники провели тысячи операций между различными адресами на блокчейнах и неоднократно возвращали украденные средства на уже использованные ранее кошельки.
В проекте Tron наблюдалась определенная последовательность действий: новый адрес сначала получал ровно 1 единицу криптовалюты TRX, затем к нему поступали дополнительные средства, которые впоследствии уходили дальше.
Джонатан Левин, руководитель компании Chainalysis, предположил, что в ближайшие недели количество адресов, используемых для отмывания денег, может увеличиться до десятков тысяч.
Компания Binance покрыла 95% дефицита в своих резервах.
К 1 ноября Binance сообщила, что покрыла примерно 95% дефицита, возникшего после взлома. Днем ранее этот показатель составлял 90%.
По заявлению биржи, клиентские средства, представленные в виде криптовалют BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC, полностью покрыты резервами. Оставшиеся 5% относятся к менее ликвидным токенам; компания продолжает их покупать на открытом рынке и по внебиржевым сделкам.
Для покрытия этих расходов Binance использовала средства из специального фонда SAFU, страхового фонда фьючерсного рынка, а также корпоративных резервов. Позже компания планирует восстановить уровень резервов до примерно 1 миллиарда долларов.
Биржа также предоставила новую информацию о состоянии своих резервов на 31 октября. К 3 ноября планируется опубликовать полное криптографическое подтверждение того, что клиентские активы полностью защищены.
Восстановление резервов не означает, что украденные криптовалюты были возвращены. Ранее Binance сообщала, что при содействии отраслевых партнеров было заморожено около 3 миллиардов долларов.
Выплата средств будет проводиться поэтапно: 1 ноября с 06:00 до 09:00 UTC. На первом этапе она будет доступна для основных криптовалют, расположенных в 15 сетях (включая Bitcoin, Ethereum, Solana, Tron и BNB Chain). Принятие депозитов продолжается в обычном режиме.
Recuerden que el hackeo de Binance planteó la cuestión de la existencia de dobles estándares en el congelamiento de las criptomonedas robadas.
