TRM Labs связала кражу 6,36 млрд долларов у Binance с северокорейскими хакерами

Компания по анализу блокчейнов TRM Labs связала кражу у Binance средств на сумму около 6,36 млрд долларов с северокорейским хакерским подразделением TraderTraitor. В анализе, опубликованном 30 октября, TRM заявила, что ее расследование с использованием данных внутри и вне блокчейнов установило связь атаки с этой группой. Оценка учитывает стоимость похищенных активов по ценам на момент кражи и охватывает десять блокчейнов. TRM заявила: «Мы делаем этот вывод с высокой степенью уверенности». По ее данным, большинство первоначальных переводов началось 29 октября в 20:05 UTC, а около 23:05 UTC последовала новая волна, затронувшая Avalanche и Polygon. Согласно анализу, на Ethereum пришлось примерно 3,79 млрд долларов, тогда как отток Bitcoin составил в общей сложности 18 270 BTC стоимостью около 1,47 млрд долларов на момент кражи. По словам TRM, в сети Ethereum злоумышленник использовал 50 заранее подписанных разрешений для установки кода, который неоднократно выводил средства из подключенного к интернету кошелька Binance. Переводы в других блокчейнах использовали обычные подписи. TRM сочла, что сходная схема в разных сетях указывает на компрометацию инфраструктуры подписания транзакций горячих кошельков Binance. Компания также сообщила о подготовке, начавшейся как минимум за 36 часов до кражи, включая небольшие выводы средств из Tornado Cash и испытания кода атаки. В сводке по состоянию на 00:30 UTC 30 октября TRM оценила замороженные активы примерно в 2,7 млрд долларов, в том числе около 2,67 млрд долларов в стейблкоинах. Компания сообщила, что злоумышленник по-прежнему располагал более чем 420 000 ETH и 18 270 BTC стоимостью около 2,4 млрд долларов, которые эмитенты стейблкоинов не могли заморозить. TRM заявила, что продолжает отслеживать средства и предупреждать партнеров через свою Beacon Network и будет делиться новыми выводами по мере развития расследования.