Τραμπ: Οι ΗΠΑ ερευνούν την κυβερνοεπίθεση στη Binance, ασαφής ο ρόλος της Βόρειας Κορέας

Δύο κορυφαίες εταιρείες ανάλυσης blockchain υποστηρίζουν ότι η μονάδα χάκερ TraderTraitor της Βόρειας Κορέας βρίσκεται πίσω από την κλοπή περίπου 6,3 δισεκατομμυρίων δολαρίων από την Binance. Οι ερευνητές κάνουν λόγο για τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί ποτέ. Η Binance δεν έχει επιβεβαιώσει την ταυτότητα των δραστών.

Η TRM Labs δήλωσε ότι προχώρησε σε αυτή την απόδοση ευθυνών «με υψηλό βαθμό βεβαιότητας» και σημείωσε ότι «αρκετά χαρακτηριστικά αυτής της επίθεσης συμπίπτουν με προηγούμενες επιθέσεις που συνδέονται με τη Βόρεια Κορέα, συμπεριλαμβανομένης της παραβίασης του Bybit», σύμφωνα με το Associated Press μέσω του CBC. Ο διευθύνων σύμβουλος της Chainalysis, Jonathan Levin, δήλωσε ότι η επίθεση «πιθανότατα πραγματοποιήθηκε από την ομάδα TraderTraitor της ΛΔΚ». Όταν ρωτήθηκε σχετικά με τη σύνδεση με τη Βόρεια Κορέα, εκπρόσωπος της Binance αρκέστηκε να δηλώσει ότι η εταιρεία «συνεργάζεται στενά με τους εταίρους μας στις αρχές επιβολής του νόμου για να επιβεβαιώσουμε την ταυτότητα των εγκληματιών και να τους οδηγήσουμε στη δικαιοσύνη», ανέφερε το CBC.cbc.ca

Πώς εξελίχθηκε η κλοπή

Τα κεφάλαια άρχισαν να αποχωρούν από τα hot wallets της Binance σε διάφορα blockchain γύρω στις 4:20 μ.μ. ET την Πέμπτη, 29 Οκτωβρίου, σύμφωνα με την Chainalysis. Η Chainalysis υπολογίζει το συνολικό ποσό στα 6,4 δισεκατομμύρια δολάρια. Ανέφερε ότι τα ισχυρότερα στοιχεία προέκυψαν όταν οι ερευνητές της παρακολούθησαν τα κλεμμένα κεφάλαια της Binance να αναμειγνύονται on-chain, σε πραγματικό χρόνο, με χρήματα που είχαν κλαπεί κατά την επίθεση του περασμένου μήνα στο ανταλλακτήριο Bitget, η οποία είχε επίσης αποδοθεί στη Βόρεια Κορέα. Η TRM εκτίμησε ότι περίπου 6,36 δισεκατομμύρια δολάρια μετακινήθηκαν μέσω 10 blockchain, το μεγαλύτερο μέρος τους μέσα σε περίπου 20 λεπτά. Επίσης, ανέφερε ότι οι επιτιθέμενοι είχαν ξεκινήσει τις προετοιμασίες τουλάχιστον 36 ώρες νωρίτερα, χρηματοδοτώντας τα ψηφιακά τους πορτοφόλια μέσω του mixer Tornado Cash, ανέφερε το CNBC Africa.cnbcafrica.com+1

Η Binance αρχικά ανέφερε ότι ενδέχεται να εμπλέκεται ένας παραβιασμένος φορητός υπολογιστής. Αργότερα δήλωσε ότι περαιτέρω έρευνα αποκάλυψε επιπλέον «σημεία παραβίασης» και ότι δεν υπήρχαν ενδείξεις διαρροής ιδιωτικών κλειδιών των πορτοφολιών, σύμφωνα με το CBC.cbc.ca

Παγώματα και ανάκτηση

Ο επιτιθέμενος έσπευσε να ανταλλάξει stablecoins που μπορούν να παγώσουν, όπως το Tether και το USDC USD Coin, με περιουσιακά στοιχεία που δεν μπορούν να δεσμευτούν, ανέφερε το The Hill. Η TRM δήλωσε ότι ο επιτιθέμενος εξακολουθεί να ελέγχει περίπου 2,4 δισεκατομμύρια δολάρια σε περιουσιακά στοιχεία στα οποία κανένας εκδότης δεν έχει πρόσβαση. Η Binance ανακοίνωσε ότι οι συνεργάτες της είχαν παγώσει περίπου 3 δισεκατομμύρια δολάρια, ποσό που αυξήθηκε στα 5 δισεκατομμύρια το απόγευμα της Παρασκευής. Οι αναλήψεις έχουν ανασταλεί, οι καταθέσεις δεν επηρεάστηκαν και το ανταλλακτήριο δεσμεύτηκε να καλύψει όλες τις απώλειες, ανέφερε το CBC. Το Bitcoin ↗ 0.19% δέχθηκε πιέσεις την Παρασκευή, σημείωσε το CNBC Africa.thehill.com+2

Ομοσπονδιακή αντίδραση

Ο πρόεδρος Donald Trump δήλωσε την Παρασκευή ότι η κυβέρνησή του εξετάζει την επίθεση, αλλά πρόσθεσε: «Δεν γνωρίζουμε» αν η Βόρεια Κορέα είναι υπεύθυνη, ανέφερε το The Hill. Το FBI είχε κατηγορήσει στο παρελθόν την TraderTraitor για την κλοπή 1,5 δισεκατομμυρίου δολαρίων από το Bybit τον Φεβρουάριο του 2025, σημείωσε το CBC.thehill.com+1

Η ανάκτηση των χρημάτων μπορεί να διαρκέσει πολύ χρόνο. «Δεν υπάρχει τυπικό χρονοδιάγραμμα ανάκτησης. Ένα τεχνικό πάγωμα μπορεί να συμβεί γρήγορα, ενώ η επιστροφή των κεφαλαίων μπορεί να πάρει μήνες ή χρόνια», δήλωσε στο CNBC ο επικεφαλής έρευνας της Chainalysis, Eric Jardine.cnbcafrica.com