TRM Labs ชี้แฮกเกอร์เกาหลีเหนืออยู่เบื้องหลังการขโมยเงิน 6.36 พันล้านดอลลาร์จาก Binance

TRM Labs บริษัทวิเคราะห์ข้อมูลบล็อกเชน ระบุว่าการขโมยสินทรัพย์มูลค่าประเมิน 6.36 พันล้านดอลลาร์จาก Binance เป็นฝีมือของ TraderTraitor หน่วยแฮกเกอร์เกาหลีเหนือ ในบทวิเคราะห์ที่เผยแพร่วันที่ 30 ตุลาคม TRM ระบุว่าการตรวจสอบข้อมูลทั้งบนบล็อกเชนและนอกบล็อกเชนเชื่อมโยงการโจมตีกับกลุ่มดังกล่าว การประเมินนี้คำนวณมูลค่าสินทรัพย์ที่ถูกขโมยตามราคาในขณะเกิดเหตุ และครอบคลุมบล็อกเชนสิบเครือข่าย TRM ระบุว่า “เราประเมินเช่นนี้ด้วยความเชื่อมั่นในระดับสูง” บริษัทกล่าวว่าการโอนช่วงแรกส่วนใหญ่เริ่มเมื่อเวลา 20:05 UTC ของวันที่ 29 ตุลาคม ตามด้วยการโอนอีกระลอกราว 23:05 UTC ซึ่งขยายไปถึง Avalanche และ Polygon ตามบทวิเคราะห์ Ethereum มีสัดส่วนมูลค่าประมาณ 3.79 พันล้านดอลลาร์ ส่วนเงินที่ไหลออกผ่าน Bitcoin รวม 18,270 BTC มีมูลค่าราว 1.47 พันล้านดอลลาร์ขณะเกิดการขโมย TRM ระบุว่า บน Ethereum ผู้โจมตีใช้การอนุญาตที่ลงนามไว้ล่วงหน้า 50 รายการเพื่อติดตั้งโค้ดที่ดูดสินทรัพย์ออกจากกระเป๋าเงิน Binance ที่เชื่อมต่ออินเทอร์เน็ตซ้ำหลายครั้ง ส่วนการโอนบนบล็อกเชนอื่นใช้ลายเซ็นตามปกติ TRM ประเมินว่ารูปแบบที่ปรากฏในเครือข่ายต่าง ๆ บ่งชี้ถึงการเจาะระบบโครงสร้างพื้นฐานการลงนามของกระเป๋าเงินแบบฮอตวอลเล็ตของ Binance บริษัทยังรายงานว่าการเตรียมการเริ่มขึ้นอย่างน้อย 36 ชั่วโมงก่อนการขโมย รวมถึงการถอนเงินจำนวนเล็กน้อยจาก Tornado Cash และการทดสอบโค้ดโจมตี ในรายงานสถานการณ์ ณ เวลา 00:30 UTC วันที่ 30 ตุลาคม TRM ประเมินว่าสินทรัพย์ที่ถูกอายัดมีมูลค่าราว 2.7 พันล้านดอลลาร์ โดยเป็นสเตเบิลคอยน์ประมาณ 2.67 พันล้านดอลลาร์ บริษัทระบุว่าผู้โจมตียังถือครองมากกว่า 420,000 ETH และ 18,270 BTC รวมมูลค่าราว 2.4 พันล้านดอลลาร์ ซึ่งผู้ออกสเตเบิลคอยน์ไม่สามารถอายัดได้ TRM กล่าวว่ายังคงติดตามเงินและแจ้งเตือนพันธมิตรผ่าน Beacon Network และจะแบ่งปันข้อค้นพบเพิ่มเติมเมื่อการสืบสวนคืบหน้า