Binancen hakkerit kiertävät jäädytykset Tron-verkon avulla

Binancesta noin 6,4 miljardia dollaria varastaneet hakkerit siirtävät varoja Tron ↘ 6.25% -lohkoketjun lainausprotokollien kautta, jotta vakaavaluuttojen liikkeeseenlaskijat eivät voisi jäädyttää niitä, Chainalysis kertoi lauantaina. Chainalysis on myös yhdistänyt hyökkäyksen pohjoiskorealaiseen TraderTraitor-hakkeriryhmään ja kutsunut sitä historian suurimmaksi kryptovarkaudeksi (The Block via TradingView; Chainalysis).tradingview.com+1

Miten varat liikkuvat

Chainalysisin mukaan hyökkääjät ovat vaihtaneet Tronin omaa TRX-tokenia vakaavaluutoiksi hyökkäyksen ensimmäisistä tunneista lähtien. He tallettavat vakaavaluutat lainausprotokollaan ja saavat vastineeksi kuittitokeneita, joita liikkeeseenlaskijat eivät voi jäädyttää. Lohkoketjuanalyytikot tunnistivat protokollan JustLendiksi. Hyökkääjät siirtävät kuitit puhtaisiin lompakoihin, lunastavat ne vakaavaluutoiksi, siirtävät rahat pois Tronista ja vaihtavat ne Ether Ethereumiksi ↗ 0.59%. "Nyt hyökkääjän ei tarvitse murehtia jäädytyksistä", yritys kirjoitti. Se lisäsi, että vaihtaminen ETH:ksi "ei tee hakkereista voittamattomia". Noin 2,8 miljardia dollaria vakaavaluutoissa on jo jäädytetty liikkeeseenlaskijoiden, kuten Circlen ↘ 9.31% ja Tetherin, toimesta.tradingview.com

Chainalysisin toimitusjohtaja Jonathan Levin kertoi CNBC:lle, että hakkerit olivat siirtäneet "paljon rahaa eri Tron-osoitteisiin". Hän varoitti myös, että "mitä kauemmas mennään, sitä vähemmän takavarikointimahdollisuuksia on". Yritys on myös raportoinut "rahanpesumalleista, joita emme ole aiemmin nähneet". Näihin kuuluu tuhansia automatisoituja transaktioita, ja monet osoitteet vastaanottavat ensin tasan 1 TRX:n.cnbc.com+1

Yhteys Pohjois-Koreaan

Varat alkoivat poistua Binancen kuumista lompakoista useissa lohkoketjuissa 29. lokakuuta noin klo 16.20 ET. Chainalysisin mukaan vahvin näyttö saatiin, kun tutkijat seurasivat reaaliajassa, kuinka Binancen varat sekoittuivat viime kuussa Bitgetistä varastettuihin rahoihin, mikä varkaus on jo yhdistetty Pohjois-Koreaan. TRM Labs päätyi samaan johtopäätökseen "korkealla varmuudella". Se laski kymmenestä lohkoketjusta viedyn noin 6,36 miljardia dollaria, joista suurin osa noin 20 minuutissa. Elliptic arvioi saaliin erikseen 6,43 miljardiksi dollariksi ja nimesi myös Pohjois-Korean todennäköiseksi syylliseksi.clickondetroit.com+2

Binance arvioi vaikutuksen olevan noin 6,3 miljardia dollaria ja on luvannut kattaa kaikki tappiot. Alustavat havainnot viittaavat vaarantuneeseen DevOps-insinöörin kannettavaan tietokoneeseen, joka antoi hyökkääjälle pääsyn palvelukonttiin. TRM totesi, että hakkerit hallitsevat yhä noin 2,4 miljardia dollaria Bitcoinia ↗ 0.36% ja Etheriä, joita kukaan liikkeeseenlaskija ei voi jäädyttää.nytimes.com+1

Kryptorikollisuuden kasvava osuus

Chosun Bizin raportoimien Chainalysisin lukujen mukaan epäillyt pohjoiskorealaiset toimijat vastaavat noin 89 prosentista tämän vuoden kryptohakkerointitappioista, kun vastaava luku vuonna 2021 oli 15 prosenttia. Binancen varkaus on noin neljä kertaa suurempi kuin helmikuussa 2025 tapahtunut 1,5 miljardin dollarin Bybit-hakkerointi, joka oli aiempi ennätys.investmentnews.com+1