$6,3 млрд. източени от Binance: TRM Labs свързва удара с група, подкрепяна от Северна Корея

Средствата са изтеглени за около 20 минути през 10 блокчейн мрежи. Binance допуска пробив през компрометиран лаптоп на DevOps инженер и обещава да покрие загубите.

Хакери са изтеглили криптоактиви за около 6,3 млрд. долара от Binance. Това се посочва като най-голямата известна кражба в историята на криптосектора. Анализаторската компания TRM Labs заявява, че с висока степен на увереност свързва атаката с TraderTraitor. Според TRM Labs групата е подкрепяна от Северна Корея. Засега държавна институция не е обявила официална атрибуция.

По данни на TRM Labs около 6,36 млрд. долара са напуснали портфейли на Binance. Трансферите са минали през 10 блокчейн мрежи. Основната част от средствата е изтеглена за приблизително 20 минути. Движението започва в 20:05 UTC на 29 октомври.

Оценката прави случая около четири пъти по-голям. Сравнението е с кражбата за 1,5 млрд. долара от Bybit през февруари 2025 г.

Възможният вход: компрометиран лаптоп на DevOps инженер

Binance съобщава, че първоначалното разследване сочи към компрометиран лаптоп на инженер по DevOps. Това е специалист, който поддържа и автоматизира технологичната инфраструктура. Оттам нападателят вероятно е получил достъп до сервизен контейнер. След това са подадени неоторизирани транзакции за теглене.

Борсата заявява, че не е открила данни за изтичане на частни ключове. След засичане на атаката са отнети разрешенията на засегнатите адреси. Временно са спрени тегленията по няколко мрежи. Включени са правоохранителни органи и компании за анализ на блокчейн транзакции.

Замразени милиарди, но част от средствата остават извън контрол

Binance съобщава, че около 3 млрд. долара от активите са били замразени „във веригата“. TRM Labs изчислява сумата на около 2,7 млрд. долара. Компанията посочва действия на емитентите на стабилни монети Tether, Circle, Ripple и World Liberty Financial. Споменава се и Съветът за сигурност на мрежата Arbitrum. Разликата идва от различен момент и метод на изчисление.

Според TRM Labs нападателят все още контролира активи за около 2,4 млрд. долара. В тях влизат над 420 000 етера и 18 270 биткойна. Това са активи, които не могат да бъдат замразени от централен емитент. Очакването е средствата да бъдат следени при опити за обмен. Рискови точки са мостове между блокчейни и извънборсови посредници.

Binance обещава компенсации и готви технически доклад

Binance заявява, че потребителските средства са защитени. Борсата обещава да поеме загубите чрез фонда Secure Asset Fund for Users (SAFU) и собствени средства. Компанията твърди, че разполага с над 6,34 млрд. долара за възстановяване. Според борсата над 5 млрд. долара вече са осигурени под формата на други криптовалути.

TRM Labs отбелязва сходства с предишни операции, приписвани на TraderTraitor. Сред тях са подготовка на портфейли предварително. Отчита се и използване на малки транзакции за финансиране на операцията. Ключов елемент е прехвърляне на големи суми в кратък интервал. Компанията прави паралели с кражбата от Bybit и атаката срещу KelpDAO.

Разследването продължава. Binance заявява, че ще публикува подробен технически анализ. Това ще стане след установяване на окончателната причина за пробива.

Още новини в категория Разследване

Последвайте ни в Telegram: https://t.me/p26news