TRM Labs מייחסת להאקרים מצפון קוריאה גניבה של 6.36 מיליארד דולר מ-Binance

חברת מודיעין הבלוקצ'יין TRM Labs ייחסה גניבה של סכום המוערך ב-6.36 מיליארד דולר מ-Binance ל-TraderTraitor, יחידת האקרים מצפון קוריאה. בניתוח שפורסם ב-30 באוקטובר אמרה TRM כי החקירה שלה, בנתוני הבלוקצ'יין ומחוצה להם, קשרה את המתקפה לקבוצה. ההערכה מחשבת את שווי הנכסים שנגנבו לפי מחיריהם בעת הגניבה ומקיפה עשר רשתות בלוקצ'יין. TRM אמרה: ״אנו קובעים זאת ברמת ביטחון גבוהה״. היא דיווחה כי רוב ההעברות הראשונות החלו ב-20:05 UTC ב-29 באוקטובר, ואחריהן הגיע גל נוסף בסביבות 23:05 UTC, שהגיע לרשתות Avalanche ו-Polygon. לפי הניתוח שלה, חלקה של Ethereum היה כ-3.79 מיליארד דולר, ואילו היקף יציאת הביטקוין הסתכם ב-18,270 BTC, בשווי של כ-1.47 מיליארד דולר בעת הגניבה. ברשת Ethereum, לפי TRM, התוקף השתמש ב-50 הרשאות חתומות מראש כדי להתקין קוד שרוקן שוב ושוב ארנק Binance המחובר לאינטרנט. ההעברות ברשתות בלוקצ'יין אחרות השתמשו בחתימות רגילות. TRM העריכה כי הדפוס ברשתות השונות מצביע על פריצה לתשתית החתימה של הארנקים החמים של Binance. היא דיווחה גם על הכנות שהחלו לפחות 36 שעות לפני הגניבה, ובהן משיכות קטנות מ-Tornado Cash ובדיקות של קוד המתקפה. בתמונת המצב שלה נכון ל-00:30 UTC ב-30 באוקטובר, העריכה TRM את הנכסים שהוקפאו בכ-2.7 מיליארד דולר, ובהם כ-2.67 מיליארד דולר במטבעות יציבים. היא אמרה כי התוקף עדיין החזיק ביותר מ-420,000 ETH וב-18,270 BTC, בשווי של כ-2.4 מיליארד דולר, שמנפיקי מטבעות יציבים לא יכלו להקפיא. TRM אמרה כי היא ממשיכה לעקוב אחר הכספים ולהתריע בפני שותפים באמצעות Beacon Network שלה, ותשתף ממצאים נוספים ככל שהחקירה תתקדם.