TRM Labs připisuje krádež 6,36 miliardy dolarů z Binance severokorejským hackerům

Společnost TRM Labs, která se zabývá analýzou blockchainu, připsala krádež odhadovaných 6,36 miliardy dolarů z Binance severokorejské hackerské jednotce TraderTraitor. V analýze zveřejněné 30. října TRM uvedla, že její vyšetřování dat v blockchainu i mimo něj spojilo útok s touto skupinou. Odhad oceňuje odcizená aktiva podle cen v době krádeže a zahrnuje deset blockchainů. TRM uvedla: „K tomuto závěru dospíváme s vysokou mírou jistoty.“ Podle společnosti začala většina prvních převodů 29. října ve 20:05 UTC a kolem 23:05 UTC následovala další vlna, která zasáhla také Avalanche a Polygon. Na Ethereum připadalo přibližně 3,79 miliardy dolarů, zatímco odtoky bitcoinů činily celkem 18 270 BTC v tehdejší hodnotě asi 1,47 miliardy dolarů, uvádí analýza. Na síti Ethereum útočník podle TRM použil 50 předem podepsaných autorizací k instalaci kódu, který opakovaně odčerpával prostředky z peněženky Binance připojené k internetu. Převody na ostatních blockchainech využívaly běžné podpisy. Podle hodnocení TRM tento vzorec napříč různými sítěmi ukazuje na kompromitaci infrastruktury Binance pro podepisování transakcí z hot peněženek. Společnost také uvedla, že přípravy začaly nejméně 36 hodin před krádeží a zahrnovaly malé výběry z Tornado Cash i testy útočného kódu. Ve svém přehledu ke 30. říjnu v 00:30 UTC TRM vyčíslila zmrazená aktiva na zhruba 2,7 miliardy dolarů, včetně přibližně 2,67 miliardy dolarů ve stablecoinech. Uvedla, že útočník stále drží více než 420 000 ETH a 18 270 BTC v hodnotě asi 2,4 miliardy dolarů, které vydavatelé stablecoinů nemohou zmrazit. TRM oznámila, že nadále sleduje prostředky a upozorňuje partnery prostřednictvím své sítě Beacon Network a že s postupujícím vyšetřováním zveřejní další zjištění.