Varastetut Binance XRP -varat liikkeellä, FBI syyttää Pohjois-Koreaa

FBI on virallisesti syyttänyt Pohjois-Korean valtiollisia hakkeriryhmiä noin 6,3 miljardin dollarin varkaudesta Binancelta ja julkaissut satoja lompakko-osoitteita, joiden se sanoo sisältävän tai sisältäneen varastetut varat. Se pyysi kryptoteollisuutta kieltäytymään kaikista niihin liittyvistä transaktioista. Lokakuun 31. päivänä päivätyssä varoituksessa virasto totesi Pohjois-Korean olevan vastuussa yli 6 miljardin dollarin virtuaaliomaisuuden viemisestä 29. lokakuuta tai sen tienoilla, ja nimesi toiminnan "TraderTraitoriksi". Lohkoketjuanalyytikoiden mukaan rahanpesu jatkuu edelleen ja näyttää olevan suurelta osin automatisoitua.fbi.gov

Mitä FBI pyysi

FBI, Secret Service ja IRS:n rikostutkintayksikkö kertoivat, että TraderTraitor-toimijat muuttivat varastetut varat pääasiassa Ethereumiksi ↗ 0.09%. FBI:n mukaan he odottavat hakkereiden pesevän rahaa edelleen DeFi- ja pikavaihtopalveluiden kautta. Virastot kehottivat THORChain-solmuoperaattoreita, RPC-solmuoperaattoreita, pikavaihtopalveluita, DeFi-alustoja ja analyysiyrityksiä estämään listattuihin osoitteisiin liittyvät tai niistä peräisin olevat transaktiot. SecurityWeekin mukaan listalla on 608 Ethereum-osoitetta, 19 Bitcoin-osoitetta ↗ 0.31% ja yksi Solana-osoite ↗ 0.14%. Samaa ryhmää syytettiin 1,5 miljardin dollarin Bybit-hakkeroinnista vuonna 2025, AP huomautti.apnews.com+2

Presidentti Donald Trump oli epävarmempi. "Emme tiedä, onko se Pohjois-Korea", hän sanoi toimittajille lauantaina, vaikka lisäsi, että asia voidaan vielä vahvistaa, AP raportoi.apnews.com

Rahanpesu jatkuu

Elliptic arvioi varkauden suuruudeksi 6,43 miljardia dollaria 11 lohkoketjussa ja sanoo, että 2,85 miljardia dollaria on jäädytetty tai takavarikoitu. Hyökkääjä hallitsee edelleen noin 3,25 miljardia dollaria, joita kukaan liikkeeseenlaskija ei voi jäädyttää, ja varat on hajautettu yli 800 osoitteeseen, SecurityWeek kertoo. Marraskuun 2. päivän varhaisina tunteina kaikki 233 miljoonaa varkauden yhteydessä varastettua XRP-yksikköä ↘ 0.05% siirtyivät ensimmäistä kertaa kuuteen uuteen osoitteeseen, Elliptic kertoi. Elliptic lisäsi, että suurin osa jäljellä olevista varoista on vielä pesemättä ja on erittäin todennäköistä, että ne ovat edelleen Pohjois-Korean hallussa. "Binance-varoja liikuttaa jokin, joka ei nuku", yritys totesi.securityweek.com+1

Chainalysisin mukaan rahanpesijät olivat siirtäneet yli 500 miljoonaa dollaria yli 1 000 Tron-osoitteen ↗ 2.75% kautta ja alkaneet siirtää varoja Solana-verkkoon, Yahoo Finance raportoi.finance.yahoo.com

Binancen vastaus

Toimitusjohtaja Richard Teng sanoi, että tutkinta on "paljastanut uusia murtopisteitä" sen vaarantuneen kannettavan tietokoneen lisäksi, jota pörssi alun perin epäili. Hän sanoi, että hyökkääjä käytti itsetuho-mekanismia, joka pyyhki työkalut pois niiden toimiessa, SecurityWeek raportoi. Binance avasi nostot vaiheittain 1. marraskuuta ja raportoi noin 3,64 miljardin dollarin nettoutumisesta ensimmäisten 9,5 tunnin aikana. Pörssi kertoo korvanneensa noin 95 % varastetuista varoista ja kattavansa kaikki tappiot, The Business Standardin mukaan.tbsnews.net+1

TRM Labsin Ari Redbord odottaa hakkereiden pilkkovan varat osiin ja reitittävän niitä pienempien pörssien kautta kuukausien ajan. "Tämä on vain tällaista kissa ja hiiri -leikkiä", hän sanoi AP:lle.apnews.com