FBI связало кражу более $6 млрд с хакерами из Северной Кореи

Что произошло

ФБР подтвердило, что за атакой на Binance и кражей более $6 млрд стоят северокорейские хакеры. Ведомство использует для этой группы название TraderTraitor, ранее применявшееся аналитическими компаниями TRM Labs и Chainalysis.

Binance начала поэтапно восстанавливать вывод средств в воскресенье. В первой фазе биржа открыла операции для 15 сетей и активов, а позднее добавила другие сети, включая Zcash, TON и Sui.

Как перемещают украденные активы

ФБР, Секретная служба и подразделение IRS по уголовным расследованиям сообщили, что хакеры в основном конвертируют украденные активы в Ethereum. Ведомство ожидает дальнейшую отмывку средств через DeFi и сервисы мгновенного обмена.

После атаки злоумышленники переместили более $500 млн в сети Tron через более чем 1 000 адресов, свыше 3 000 депозитов и несколько протоколов DeFi. По данным Chainalysis, большая часть промежуточных кошельков уже опустела, а средства переводились через Chainflip, Relay, THORChain и NEAR на новые кошельки в Ethereum, Bitcoin и других сетях. Затем началось перемещение средств в Solana.

ФБР призвало операторов узлов, сервисы мгновенного обмена, DeFi-платформы, аналитические компании и другие криптовалютные организации блокировать транзакции, связанные с сотнями адресов Ethereum, 19 адресами Bitcoin и одним адресом Solana.

Почему это важно

В первые девять с половиной часов после восстановления вывода Binance обработала $4,649 млрд выводов и $1,01 млрд депозитов. Чистый отток составил около $3,64 млрд — 2,1% от $171 млрд активов, указанных биржей в последнем подтверждении резервов.

Binance заявила, что после первоначального всплеска объемы вывода снизились и стабилизируются. Секретная служба США сообщила, что совместно с отраслевыми партнерами выявила и заморозила значительную часть украденной криптовалюты в течение нескольких минут после атаки.

Что заявила Binance

Richard Teng сообщил, что Binance восполнила примерно 95% затронутых активов. По его словам, биржа возьмет на себя финансовые последствия кражи, а не пользователи.

В понедельник Binance также восстановила вывод фиатных средств в долларах США, дирхамах ОАЭ, вьетнамских донгах, филиппинских песо и индонезийских рупиях.