Chainalysis: Hackeři z Binance se vyhýbají zmrazení prostředků přes Tron

Hackeři stojící za krádeží přibližně 6,4 miliardy dolarů z Binance směrují ukradené peníze přes půjčovací protokoly na blockchainu Tron ↗ 2.75%, aby je emitenti stablecoinů nemohli zmrazit, uvedla v sobotu společnost Chainalysis. Chainalysis také připsala útok skupině TraderTraitor, severokorejské hackerské skupině, a označila jej za největší zaznamenanou krádež kryptoměn (The Block via TradingView; Chainalysis).tradingview.com+1

Jak se prostředky pohybují

Podle Chainalysis útočníci od prvních hodin útoku směňují nativní token TRX sítě Tron za stablecoiny. Poté stablecoiny vloží do půjčovacího protokolu a výměnou obdrží potvrzovací tokeny, které emitenti nemohou zmrazit. Analytici na blockchainu identifikovali tento protokol jako JustLend. Útočníci přesouvají potvrzení do čistých peněženek, vyměňují je za stablecoiny, převádějí peníze mimo Tron a směňují je za Ether Ethereum ↘ 0.76%. „Nyní se útočník nemusí obávat zmrazení,“ napsala firma. Dodala, že směna na ETH „nedělá z hackerů neprůstřelné cíle“. Přibližně 2,8 miliardy dolarů ve stablecoinech již bylo zmrazeno emitenty, včetně Circle ↘ 0.63% a Tether.tradingview.com

Generální ředitel Chainalysis Jonathan Levin řekl CNBC, že hackeři přesunuli „spoustu peněz na různé adresy v síti Tron“. Také varoval, že „čím dále se dostanete, tím méně je příležitostí k zabavení“. Firma rovněž nahlásila „vzorce praní špinavých peněz, které jsme dosud neviděli“. Patří mezi ně tisíce automatizovaných transakcí a mnoho adres, které nejprve obdrží přesně 1 TRX.cnbc.com+1

Severokorejská stopa

Prostředky začaly opouštět hot peněženky Binance na několika blockchainech kolem 16:20 ET dne 29. října. Chainalysis uvedla, že nejsilnější důkazy získala, když vyšetřovatelé v reálném čase sledovali, jak se prostředky z Binance mísí s penězi ukradenými z Bitget minulý měsíc, což je krádež již dříve spojená se Severní Koreou. TRM Labs dospěla ke stejnému závěru „s vysokou mírou jistoty“. Spočítala, že bylo odcizeno přibližně 6,36 miliardy dolarů napříč deseti blockchainy, většinou během zhruba 20 minut. Elliptic samostatně odhadla kořist na 6,43 miliardy dolarů a rovněž označila Severní Koreu za pravděpodobného viníka.clickondetroit.com+2

Binance odhaduje dopad na přibližně 6,3 miliardy dolarů a zavázala se pokrýt všechny ztráty. Její počáteční zjištění ukazují na kompromitovaný notebook DevOps inženýra, který útočníkovi poskytl přístup k servisnímu kontejneru. TRM uvedla, že hackeři stále ovládají přibližně 2,4 miliardy dolarů v bitcoinech ↘ 1.96% a etheru, které žádný emitent nemůže zmrazit.nytimes.com+1

Rostoucí podíl kryptozločinnosti

Podle údajů Chainalysis, které zveřejnil server Chosun Biz, tvoří podezřelí severokorejští aktéři přibližně 89 % ztrát z hackerských útoků na kryptoměny v letošním roce, ve srovnání s 15 % v roce 2021. Krádež na Binance je zhruba čtyřikrát větší než útok na Bybit v únoru 2025, který s 1,5 miliardou dolarů držel předchozí rekord.investmentnews.com+1