TRM свързва пробива в Binance със севернокорейска хакерска група
TRM Labs свързва атаката срещу Binance със севернокорейската група TraderTraitor. Борсата съобщава, че е замразила около 3 млрд. долара от засегнатите активи.
Компанията за блокчейн анализ TRM Labs свързва пробива в Binance със севернокорейската група TraderTraitor с висока степен на увереност. Според TRM нападател е преместил около 6,36 млрд. долара от портфейли на борсата в десет блокчейна, като основната част е изведена за около 20 минути.
По-рано от Binance бяха откраднати криптоактиви за поне 6,3 млрд. долара.
Първоначалното разследване на Binance сочи, че компрометиран лаптоп на инженер по разработката и операциите може да е осигурил достъп до вътрешен сервизен контейнер. Оттам нападателят вероятно е подал неразрешени заявки за теглене. Борсата твърди, че засега няма данни за изтичане на частни ключове от портфейлите.
Отделен анализ на Bitquery проследява трансакции от 17 горещи портфейла в девет блокчейна между 20:04 и 23:56 ч. по Гринуич на 29 октомври. Според анализа свързаните трансакции са продължили по-дълго от първоначалното преместване на основната част от средствата.
Binance съобщава, че с партньори е замразила около 3 млрд. долара от засегнатите активи. По данни на Ройтерс Tether е блокирала близо 1,57 млрд. долара, а Circle — над 800 млн. долара. Bitquery оценява замразените или обездвижени средства на около 2,7 млрд. долара, а останалите при нападателя — на около 3,2 млрд. долара в ранните часове на 30 октомври.
Борсата временно е спряла депозитите и тегленията заради проверките по сигурността. Тя заявява, че ще покрие всички загуби чрез фонда SAFU и собствени средства. След разследването обещава технически доклад и обновена информация за резервите си.
Биткойнът е поевтинял с около 3,2% до под 79 000 долара. Разследването продължава, а засега няма официално съобщение от правоохранителни органи, което да потвърждава самоличността на извършителите.
