TRM Labs attribuisce a hacker nordcoreani il furto di 6,36 miliardi di dollari da Binance

La società di analisi delle blockchain TRM Labs ha attribuito a TraderTraitor, un'unità di hacker nordcoreana, un furto da Binance stimato in 6,36 miliardi di dollari. In un'analisi pubblicata il 30 ottobre, TRM ha affermato che la sua indagine sui dati interni ed esterni alle blockchain ha collegato l'attacco al gruppo. La stima valuta gli asset sottratti ai prezzi del momento del furto e comprende dieci blockchain. TRM ha dichiarato: «Formuliamo questa valutazione con un elevato grado di fiducia». La società ha riferito che la maggior parte dei trasferimenti iniziali è cominciata alle 20:05 UTC del 29 ottobre, seguita da un'altra ondata intorno alle 23:05 UTC che ha raggiunto Avalanche e Polygon. Secondo l'analisi, Ethereum rappresentava circa 3,79 miliardi di dollari, mentre i deflussi di Bitcoin ammontavano complessivamente a 18.270 BTC, per un valore di circa 1,47 miliardi di dollari al momento del furto. Su Ethereum, secondo TRM, l'autore dell'attacco ha usato 50 autorizzazioni prefirmate per installare un codice che ha ripetutamente svuotato un portafoglio Binance connesso a internet. I trasferimenti sulle altre blockchain hanno impiegato firme ordinarie. TRM ha valutato che lo schema osservato nelle diverse reti indichi una compromissione dell'infrastruttura di firma degli hot wallet di Binance. Ha inoltre segnalato preparativi iniziati almeno 36 ore prima del furto, tra cui piccoli prelievi da Tornado Cash e prove del codice dell'attacco. Nel suo quadro della situazione alle 00:30 UTC del 30 ottobre, TRM ha stimato gli asset congelati in circa 2,7 miliardi di dollari, di cui approssimativamente 2,67 miliardi in stablecoin. Ha affermato che l'autore dell'attacco deteneva ancora più di 420.000 ETH e 18.270 BTC, per un valore di circa 2,4 miliardi di dollari, che gli emittenti di stablecoin non potevano congelare. TRM ha dichiarato di continuare a tracciare i fondi e ad avvisare i partner attraverso il suo Beacon Network e che avrebbe condiviso ulteriori risultati con il progredire dell'indagine.