Κινήσεις των κλεμμένων XRP από το Binance, το FBI δείχνει τη Βόρεια Κορέα

Το FBI απέδωσε επίσημα την κλοπή περίπου 6,3 δισεκατομμυρίων δολαρίων από το Binance σε χάκερ που δρουν για λογαριασμό της Βόρειας Κορέας και δημοσίευσε εκατοντάδες διευθύνσεις ψηφιακών πορτοφολιών που, όπως υποστηρίζει, κατέχουν ή κατείχαν τα κλεμμένα κεφάλαια. Ζήτησε από τον κλάδο των κρυπτονομισμάτων να αρνηθεί οποιαδήποτε συναλλαγή συνδέεται με αυτές. Σε ειδοποίηση με ημερομηνία 31 Οκτωβρίου, το γραφείο ανέφερε ότι η Βόρεια Κορέα ευθύνεται για την αφαίρεση πάνω από 6 δισεκατομμυρίων δολαρίων σε εικονικά περιουσιακά στοιχεία στις 29 Οκτωβρίου ή περίπου τότε, ονομάζοντας τη δραστηριότητα "TraderTraitor". Οι αναλυτές blockchain αναφέρουν ότι το ξέπλυμα χρήματος συνεχίζεται και φαίνεται να είναι σε μεγάλο βαθμό αυτοματοποιημένο.fbi.gov

Τι ζήτησε το FBI

Το FBI, η Μυστική Υπηρεσία και η Εφορία (IRS) δήλωσαν ότι οι δράστες της TraderTraitor μετέτρεπαν τα κλεμμένα περιουσιακά στοιχεία κυρίως σε Ethereum ↘ 0.45%. Αναμένουν ότι οι χάκερ θα ξεπλύνουν τα χρήματα περαιτέρω μέσω DeFi και υπηρεσιών άμεσης ανταλλαγής, σύμφωνα με το FBI. Οι υπηρεσίες κάλεσαν τους διαχειριστές κόμβων THORChain, τους διαχειριστές κόμβων RPC, τα ανταλλακτήρια, τις πλατφόρμες DeFi και τις εταιρείες ανάλυσης να μπλοκάρουν συναλλαγές που αφορούν τις αναφερόμενες διευθύνσεις ή κεφάλαια που προέρχονται από αυτές. Η λίστα περιλαμβάνει 608 διευθύνσεις Ethereum, 19 διευθύνσεις Bitcoin ↘ 1.41% και μία διεύθυνση Solana ↘ 2.08%, όπως ανέφερε το SecurityWeek. Η ίδια ομάδα είχε κατηγορηθεί για την επίθεση στο Bybit ύψους 1,5 δισεκατομμυρίου δολαρίων το 2025, σημείωσε το AP.apnews.com+2

Ο πρόεδρος Ντόναλντ Τραμπ εμφανίστηκε λιγότερο βέβαιος. "Δεν ξέρουμε αν είναι η Βόρεια Κορέα", δήλωσε σε δημοσιογράφους το Σάββατο, αν και πρόσθεσε ότι αυτό θα μπορούσε ακόμη να επιβεβαιωθεί, σύμφωνα με το AP.apnews.com

Το ξέπλυμα συνεχίζεται

Η Elliptic εκτιμά την κλοπή στα 6,43 δισεκατομμύρια δολάρια σε 11 blockchains και αναφέρει ότι 2,85 δισεκατομμύρια δολάρια έχουν παγώσει ή κατασχεθεί. Ο επιτιθέμενος εξακολουθεί να ελέγχει περίπου 3,25 δισεκατομμύρια δολάρια που κανένας εκδότης δεν μπορεί να παγώσει, διασκορπισμένα σε περισσότερες από 800 διευθύνσεις, σύμφωνα με το SecurityWeek. Νωρίς στις 2 Νοεμβρίου, και τα 233 εκατομμύρια XRP ↘ 0.54% που συνδέονται με την κλοπή μετακινήθηκαν για πρώτη φορά, πηγαίνοντας σε έξι νέες διευθύνσεις, ανέφερε η Elliptic. Η Elliptic πρόσθεσε ότι τα περισσότερα από τα υπόλοιπα κεφάλαια δεν έχουν ακόμη ξεπλυθεί και είναι πολύ πιθανό να βρίσκονται ακόμη στα χέρια της Βόρειας Κορέας. "Τα κεφάλαια του Binance μετακινούνται από κάτι που δεν κοιμάται", ανέφερε η εταιρεία.securityweek.com+1

Η Chainalysis δήλωσε ότι οι υπεύθυνοι για το ξέπλυμα είχαν μετακινήσει περισσότερα από 500 εκατομμύρια δολάρια μέσω πάνω από 1.000 διευθύνσεων Tron ↘ 3.53% και είχαν αρχίσει να μεταφέρουν κεφάλαια στο Solana, ανέφερε το Yahoo Finance.finance.yahoo.com

Η απάντηση του Binance

Ο συν-διευθύνων σύμβουλος Ρίτσαρντ Τενγκ δήλωσε ότι η έρευνα έχει "αποκαλύψει επιπλέον σημεία παραβίασης" πέρα από τον παραβιασμένο φορητό υπολογιστή που υποψιάστηκε αρχικά το ανταλλακτήριο. Ανέφερε ότι ο επιτιθέμενος χρησιμοποίησε έναν μηχανισμό αυτοκαταστροφής που διέγραψε τα εργαλεία του καθώς εκτελούνταν, ανέφερε το SecurityWeek. Το Binance επανέλαβε τις αναλήψεις σε φάσεις την 1η Νοεμβρίου και ανέφερε καθαρή εκροή περίπου 3,64 δισεκατομμυρίων δολαρίων κατά τις πρώτες 9,5 ώρες. Αναφέρει ότι έχει αντικαταστήσει περίπου το 95% των κλεμμένων περιουσιακών στοιχείων και θα καλύψει όλες τις απώλειες, σύμφωνα με το The Business Standard.tbsnews.net+1

Ο Άρι Ρέντμπορν της TRM Labs αναμένει ότι οι χάκερ θα σπάσουν τα κεφάλαια σε κομμάτια και θα τα διοχετεύσουν μέσω μικρότερων ανταλλακτηρίων για μήνες. "Είναι απλώς αυτό το παιχνίδι της γάτας με το ποντίκι", δήλωσε στο AP.apnews.com