Ακίνητα και μη δεσμευμένα τα κλεμμένα Bitcoin και XRP από την επίθεση στο Binance

Η κλοπή ρεκόρ στο Binance ξεκίνησε από το XRP Ledger. Μεταξύ 20:05 και 20:09 UTC την Πέμπτη 29 Οκτωβρίου, πέντε πορτοφόλια της Binance έστειλαν 233,46 εκατομμύρια XRP ↗ 0.01%, αξίας περίπου 296 εκατομμυρίων δολαρίων, σε μία διεύθυνση του εισβολέα, όπως διαπίστωσε η TRM Labs. Κάθε πορτοφόλι έμεινε μόνο με το ελάχιστο υπόλοιπό του. Περίπου 18.270 Bitcoin ↗ 0.09% που αφαιρέθηκαν στην ίδια επίθεση παραμένουν ανέγγιχτα σε 19 διευθύνσεις, ενώ τα XRP παραμένουν σε έναν μόνο λογαριασμό, ανέφερε το The Defiant.thedefiant.io+1

Πρόκειται για τα μεγαλύτερα κλεμμένα ποσά που δεν μπορούν να δεσμευτούν από κανέναν. Αυτό τα καθιστά βασικό μέρος μιας παραβίασης που η Binance εκτιμά στα 6,3 δισεκατομμύρια δολάρια. Οι αναλυτές έχουν επιρρίψει την ευθύνη στη Βόρεια Κορέα και η κλοπή αποτελεί τη μεγαλύτερη στην ιστορία των κρυπτονομισμάτων, ανέφερε το Reuters.reuters.com

Διαχωρισμός των Bitcoin σε 19 πορτοφόλια

Στις 20:20 UTC, ένα hot wallet της Binance έστειλε λίγο πάνω από 18.270 BTC σε μία διεύθυνση μέσω 11 συναλλαγών. Ο εισβολέας στη συνέχεια χώρισε τα νομίσματα σε 19 πορτοφόλια μέσα σε λίγα λεπτά, σύμφωνα με ιχνηλάτηση του CoinDesk. Δεκαεπτά από τα πορτοφόλια κατέχουν ακριβώς 1.000 BTC το καθένα, ένα κατέχει 832,5 BTC και ένα 437,7 BTC. Τα νομίσματα είχαν αξία περίπου 1,4 δισεκατομμυρίων δολαρίων με βάση τις τιμές της Παρασκευής.coindesk.com

Κανένα από τα Bitcoin, XRP, Solana ↗ 0.16% ή NEAR ↘ 0.05% δεν έχει δεσμευτεί, επειδή τα εγγενή περιουσιακά στοιχεία δεν έχουν εκδότη που να μπορεί να τα παγώσει, δήλωσε η Elliptic. "Η Ripple, για παράδειγμα, μπορεί να παγώσει το RLUSD αλλά όχι το XRP", σημείωσε η εταιρεία. Πρόσθεσε ότι τα κλεμμένα XRP, SOL και NEAR, αξίας περίπου 445 εκατομμυρίων δολαρίων, δεν έχουν μετακινηθεί καθόλου. Η εταιρεία δεδομένων Bitquery ανέφερε ότι ο λογαριασμός λήψης στο XRP Ledger δεν υπήρχε ένα λεπτό πριν από την κλοπή και δεν έχει πραγματοποιήσει ποτέ συναλλαγή.bitquery.io+1

Δεσμεύσεις που καλύπτουν περίπου το μισό ποσό

Τα stablecoins ήταν πιο εύκολο να σταματήσουν. Η Tether δέσμευσε σχεδόν 1,57 δισεκατομμύρια δολάρια και η Circle περισσότερα από 800 εκατομμύρια δολάρια, ανέφερε το Reuters. Η συνιδρύτρια της Binance, Yi He, δήλωσε ότι η Ripple βοήθησε να σταματήσουν περίπου 200 εκατομμύρια δολάρια. Η TRM δήλωσε ότι μπορούσε να επιβεβαιώσει μόνο 40,5 εκατομμύρια RLUSD δεσμευμένα on-chain. Συνολικά, η Binance λέει ότι έχουν δεσμευτεί περίπου 3 δισεκατομμύρια δολάρια, ανέφερε το CNBC, και το ανταλλακτήριο έχει δεσμευτεί να καλύψει όλες τις απώλειες.cnbc.com+2

Πώς συνέβη η επίθεση

Η Binance δήλωσε ότι τα πρώτα της ευρήματα δείχνουν έναν παραβιασμένο φορητό υπολογιστή μηχανικού DevOps. Το ανταλλακτήριο ανέφερε ότι ο υπολογιστής επέτρεψε σε έναν εισβολέα να "αποκτήσει πρόσβαση σε ένα κοντέινερ υπηρεσίας και να υποβάλει μη εξουσιοδοτημένες συναλλαγές ανάληψης", ανέφερε το NBC News. Η Binance δήλωσε επίσης ότι δεν βρήκε στοιχεία ότι είχε διαρρεύσει κάποιο ιδιωτικό κλειδί.nbcnews.com

Η TRM αποδίδει την επίθεση "με υψηλή βεβαιότητα" στη TraderTraitor, μια μονάδα χάκερ της Βόρειας Κορέας. Η εταιρεία δήλωσε ότι η προετοιμασία ξεκίνησε τουλάχιστον 36 ώρες νωρίτερα, ξεκινώντας με μικρές αναλήψεις από το Tornado Cash στις 28 Οκτωβρίου, ανέφερε το Newsweek. Οι καταθέσεις και οι αναλήψεις παραμένουν σε αναστολή. Από τις 09:00 GMT της Παρασκευής, η Binance δήλωσε ότι βρίσκεται σε καλό δρόμο για να επαναλάβει τις αναλήψεις σε 45 ώρες, ανέφερε το AFP.afp.com+1