TRM Labs تنسب سرقة 6.36 مليار دولار من Binance إلى قراصنة كوريين شماليين

نسبت شركة معلومات البلوك تشين TRM Labs سرقة أصول تقدر قيمتها بنحو 6.36 مليار دولار من Binance إلى TraderTraitor، وهي وحدة قرصنة كورية شمالية. وفي تحليل نُشر في 30 أكتوبر، قالت TRM إن تحقيقها في بيانات البلوك تشين وخارجها ربط الهجوم بالمجموعة. ويقيّم التقدير الأصول المسروقة بأسعارها وقت الاستيلاء عليها، ويشمل عشر شبكات بلوك تشين. وقالت TRM: «نصدر هذا التقييم بدرجة عالية من الثقة». وأفادت بأن معظم التحويلات الأولية بدأت في الساعة 20:05 بالتوقيت العالمي المنسق في 29 أكتوبر، تلتها موجة أخرى نحو الساعة 23:05 بالتوقيت نفسه، امتدت إلى Avalanche وPolygon. وشكلت Ethereum نحو 3.79 مليار دولار، فيما بلغ إجمالي التدفقات الخارجة من Bitcoin ما قدره 18,270 BTC، بقيمة نحو 1.47 مليار دولار وقت السرقة، وفقاً لتحليلها. وفي شبكة Ethereum، قالت TRM إن المهاجم استخدم 50 تفويضاً موقّعاً مسبقاً لتثبيت شيفرة استنزفت مراراً محفظة Binance متصلة بالإنترنت. واستخدمت التحويلات على شبكات البلوك تشين الأخرى توقيعات عادية. وقدّرت TRM أن النمط عبر الشبكات المختلفة يشير إلى اختراق البنية التحتية لتوقيع معاملات محافظ Binance الساخنة. وأفادت أيضاً باستعدادات بدأت قبل السرقة بما لا يقل عن 36 ساعة، شملت سحوبات صغيرة من Tornado Cash واختبارات لشيفرة الهجوم. وفي رصدها حتى الساعة 00:30 بالتوقيت العالمي المنسق في 30 أكتوبر، قدّرت TRM الأصول المجمّدة بنحو 2.7 مليار دولار، منها قرابة 2.67 مليار دولار من العملات المستقرة. وقالت إن المهاجم لا يزال يحتفظ بأكثر من 420,000 ETH و18,270 BTC، بقيمة تقارب 2.4 مليار دولار، لا تستطيع الجهات المصدرة للعملات المستقرة تجميدها. وأضافت TRM أنها تواصل تتبع الأموال وتنبيه الشركاء عبر Beacon Network التابعة لها، وستشارك نتائج إضافية مع تقدم التحقيق.