FTB kaltina Šiaurės Korėją dėl 6,3 mlrd. dolerių vertės „Binance“ kriptovaliutų vagystės

FTB šeštadienį, spalio 31 d., pranešė, kad Šiaurės Korėja įvykdė daugiau nei 6 mlrd. dolerių vertės kriptovaliutų vagystę iš „Binance“. JAV pareigūnai dabar oficialiai patvirtino tai, ką blokų grandinės analitikai teigė jau dvi dienas: didžiausias istorijoje kriptovaliutų apiplėšimas buvo Pchenjano remiamų įsilaužėlių darbas. Pasak „Channel NewsAsia“, biuras šį padalinį įvardijo kaip „TraderTraitor“. FTB teigimu, ta pati grupė buvo atsakinga už 1,5 mlrd. dolerių vertės „Bybit“ įsilaužimą 2025 m. vasario mėn.channelnewsasia.com+1

„FTB kartu su partneriais iš USSS ir IRS-CI stebi, kaip „TraderTraitor“ veikėjai konvertuoja pavogtą turtą daugiausia į „Ethereum“ ↗ 7.01%“, – teigiama biuro pranešime, kurį cituoja „Bloomberg“. Priduriama, kad tikimasi tolesnio pinigų plovimo per DeFi ir momentinių keitimo paslaugų. „NewsNation Nexstar Media Group, Inc.“ ↗ 2.60% pranešė, kad FTB taip pat paskelbė su vagyste susijusius kriptovaliutų adresus ir paprašė visuomenės informacijos.newsnationnow.com+1

Dvidešimt minučių, 6,3 mlrd. dolerių

Ataka prasidėjo ketvirtadienį, spalio 29 d., 16:05 val. Rytų laiku. Įsilaužėliai per maždaug 20 minučių pasisavino kiek daugiau nei 6,3 mlrd. dolerių, pranešė NPR. „TRM Labs“ nurodė, kad bendra suma siekia 6,36 mlrd. dolerių, kurie buvo perkelti per dešimt blokų grandinių. Generalinis direktorius Richardas Tengas tai pavadino „sudėtinga ataka“, kurios metu buvo pasinaudota kompromituotu nešiojamuoju kompiuteriu ir kenkėjiška programa, sukurta pėdsakams ištrinti. Jis teigė, kad užpuolikai manipuliavo operacijų patvirtinimo sistema, kad ištuštintų prie interneto prijungtą „karštąją“ piniginę neperėję įprastų kontrolės priemonių, pranešė „Reuters“.npr.org+2

„TRM“ ir „Chainalysis“ jau anksčiau „su dideliu pasitikėjimu“ susiejo ataką su „TraderTraitor“, pranešė AP. Anksčiau FTB tik teigė, kad „žino apie incidentą“, pranešė „Nextgov/FCW“. Šiaurės Korėja praeityje neigė panašius kaltinimus, teigia „Reuters“.newsobserver.com+2

Įšaldymai ir grąžinimas

„Binance“ ir jos partneriai įšaldė apie 3 mlrd. dolerių pavogto turto, pranešė NPR. „Tether“ įšaldė beveik 1,57 mlrd. dolerių, o „Circle“ ↗ 2.33% – daugiau nei 800 mln. dolerių, pranešė „Reuters“. „Ripple“ ir „World Liberty Financial“ taip pat įšaldė žetonus. Stabilių monetų emitentai gali užrakinti konkrečiais adresais laikomus žetonus, tačiau užpuolikai vis tiek pavertė apie 786 mln. dolerių į sunkiau atsekamą turtą, „Elliptic“ sakė „Business Insider“.africa.businessinsider.com+2

Šeštadienį „Binance“ pranešė, kad panaudojo įmonės lėšas naujiems žetonams įsigyti ir 90 proc. pavogtų lėšų pakeisti, pranešė „Channel NewsAsia“. Birža planuoja atnaujinti lėšų išėmimą sekmadienį, lapkričio 1 d., praneša „Business Insider“. Po to, kai žinia apie įsilaužimą tapo vieša, kriptovaliutų kainos krito, pranešė „Reuters“, o „Bitcoin“ ↗ 4.11% buvo tarp atpigusių monetų.newsobserver.com+2

Susirūpinimas dėl ginklų

Analitikai įspėja, kad šie pinigai gali būti skirti Šiaurės Korėjos ginklų programoms finansuoti. „Tai ne tik komercinis įsilaužėlis, norintis užsidirbti pinigų“, – NPR sakė „TRM“ atstovas Ari Redbordas. „Tai bus panaudota ginklų platinimui ir kitai destabilizuojančiai veiklai.“npr.org