Η TRM Labs αποδίδει κλοπή 6,36 δισ. δολαρίων από την Binance σε Βορειοκορεάτες χάκερ

Η εταιρεία ανάλυσης δεδομένων blockchain TRM Labs απέδωσε κλοπή ύψους περίπου 6,36 δισ. δολαρίων από την Binance στην TraderTraitor, μια βορειοκορεατική μονάδα χάκερ. Σε ανάλυση που δημοσιεύθηκε στις 30 Οκτωβρίου, η TRM ανέφερε ότι η έρευνά της σε δεδομένα εντός και εκτός blockchain συνέδεσε την επίθεση με την ομάδα. Η εκτίμηση αποτιμά τα κλεμμένα περιουσιακά στοιχεία στις τιμές τους κατά τον χρόνο της κλοπής και καλύπτει δέκα blockchain. Η TRM δήλωσε: «Καταλήγουμε σε αυτή την εκτίμηση με υψηλό βαθμό βεβαιότητας». Ανέφερε ότι οι περισσότερες αρχικές μεταφορές άρχισαν στις 20:05 UTC στις 29 Οκτωβρίου και ακολούθησε άλλο κύμα γύρω στις 23:05 UTC, που έφθασε στα Avalanche και Polygon. Στο Ethereum αντιστοιχούσαν περίπου 3,79 δισ. δολάρια, ενώ οι εκροές Bitcoin ανήλθαν συνολικά σε 18.270 BTC, αξίας περίπου 1,47 δισ. δολαρίων κατά τον χρόνο της κλοπής, σύμφωνα με την ανάλυσή της. Στο Ethereum, η TRM ανέφερε ότι ο δράστης χρησιμοποίησε 50 προϋπογεγραμμένες εξουσιοδοτήσεις για να εγκαταστήσει κώδικα που άδειαζε επανειλημμένα ένα πορτοφόλι της Binance συνδεδεμένο στο διαδίκτυο. Οι μεταφορές σε άλλα blockchain χρησιμοποίησαν συνήθεις υπογραφές. Η TRM εκτίμησε ότι το μοτίβο στα διαφορετικά δίκτυα υποδεικνύει παραβίαση της υποδομής υπογραφών των διαδικτυακά συνδεδεμένων πορτοφολιών της Binance. Ανέφερε επίσης προετοιμασίες που άρχισαν τουλάχιστον 36 ώρες πριν από την κλοπή, μεταξύ των οποίων μικρές αναλήψεις από το Tornado Cash και δοκιμές του κώδικα επίθεσης. Στην αποτύπωσή της έως τις 00:30 UTC στις 30 Οκτωβρίου, η TRM υπολόγισε τα δεσμευμένα περιουσιακά στοιχεία σε περίπου 2,7 δισ. δολάρια, εκ των οποίων περίπου 2,67 δισ. δολάρια σε stablecoins. Ανέφερε ότι ο δράστης εξακολουθούσε να κατέχει περισσότερα από 420.000 ETH και 18.270 BTC, αξίας περίπου 2,4 δισ. δολαρίων, τα οποία οι εκδότες stablecoins δεν μπορούσαν να δεσμεύσουν. Η TRM δήλωσε ότι συνεχίζει να ιχνηλατεί τα κεφάλαια και να ειδοποιεί συνεργάτες μέσω του Beacon Network και ότι θα κοινοποιήσει πρόσθετα ευρήματα καθώς εξελίσσεται η έρευνα.