TRM Labs пов’язала крадіжку 6,36 млрд доларів у Binance з північнокорейськими хакерами

Компанія з аналізу блокчейнів TRM Labs пов’язала крадіжку в Binance активів орієнтовною вартістю 6,36 млрд доларів із північнокорейським хакерським підрозділом TraderTraitor. В аналізі, оприлюдненому 30 жовтня, TRM заявила, що її розслідування даних у блокчейнах і поза ними встановило зв’язок атаки з цією групою. Оцінка визначає вартість викрадених активів за цінами на момент крадіжки й охоплює десять блокчейнів. TRM заявила: «Ми робимо цей висновок із високим ступенем упевненості». За даними компанії, більшість початкових переказів розпочалася 29 жовтня о 20:05 UTC, а близько 23:05 UTC відбулася ще одна хвиля, яка охопила Avalanche і Polygon. Згідно з аналізом, на Ethereum припадало приблизно 3,79 млрд доларів, тоді як відтік Bitcoin загалом становив 18 270 BTC вартістю близько 1,47 млрд доларів на момент крадіжки. За словами TRM, у мережі Ethereum зловмисник використав 50 заздалегідь підписаних дозволів, щоб установити код, який неодноразово виводив кошти з підключеного до інтернету гаманця Binance. Перекази в інших блокчейнах використовували звичайні підписи. TRM оцінила схожу схему в різних мережах як ознаку компрометації інфраструктури підписування транзакцій гарячих гаманців Binance. Компанія також повідомила про підготовку, що почалася щонайменше за 36 годин до крадіжки, зокрема невеликі виведення коштів із Tornado Cash і випробування коду атаки. У своєму огляді станом на 00:30 UTC 30 жовтня TRM оцінила заморожені активи приблизно у 2,7 млрд доларів, зокрема близько 2,67 млрд доларів у стейблкоїнах. Компанія заявила, що зловмисник досі мав понад 420 000 ETH і 18 270 BTC вартістю близько 2,4 млрд доларів, які емітенти стейблкоїнів не могли заморозити. TRM повідомила, що продовжує відстежувати кошти й попереджати партнерів через свою Beacon Network та ділитиметься подальшими висновками в міру просування розслідування.