Stolin bitcoin og XRP frá Binance enn óhreyfð og ófryst

Metþjófnaðurinn hjá Binance hófst á XRP Ledger. Á milli klukkan 20:05 og 20:09 UTC fimmtudaginn 29. október sendu fimm Binance veski 233,46 milljónir XRP ↘ 0.06%, að verðmæti um 296 milljónir dollara, á eitt heimilisfang árásaraðilans, samkvæmt rannsókn TRM Labs. Eftir stóðu veskin aðeins með lágmarksinnstæðu. Um 18.270 Bitcoin ↗ 0.11% sem stolið var í sömu árás eru enn óhreyfð á 19 heimilisföngum og XRP-myntirnar eru enn á einum reikningi, að því er The Defiant greindi frá.thedefiant.io+1

Þetta eru stærstu stolnu eignirnar sem enginn getur fryst. Það gerir þær að lykilatriði í árás sem Binance metur á um 6,3 milljarða dollara. Sérfræðingar hafa kennt Norður-Kóreu um og er þjófnaðurinn sá stærsti í sögu dulritunargjaldmiðla, að því er Reuters greindi frá.reuters.com

Bitcoin skipt í 19 veski

Klukkan 20:20 UTC sendi heitt veski Binance rúmlega 18.270 BTC á eitt heimilisfang í 11 færslum. Árásaraðilinn skipti síðan myntunum í 19 veski innan nokkurra mínútna, samkvæmt rakningu CoinDesk. Sautján af veskjunum geyma nákvæmlega 1.000 BTC hvert, eitt geymir 832,5 BTC og eitt geymir 437,7 BTC. Myntirnar voru um 1,4 milljarðar dollara virði miðað við verð á föstudagsmorgni.coindesk.com

Ekkert af Bitcoin, XRP, Solana ↗ 0.52% eða NEAR ↗ 0.84% hefur verið fryst, þar sem innfæddar eignir hafa engan útgefanda sem getur fryst þær, sagði Elliptic. „Ripple getur til dæmis fryst RLUSD en ekki XRP,“ benti fyrirtækið á. Það bætti við að stolnu XRP, SOL og NEAR, að verðmæti um 445 milljónir dollara, hafi ekkert hreyfst. Gagnafyrirtækið Bitquery greindi frá því að móttökureikningurinn á XRP Ledger hafi ekki verið til mínútu fyrir árásina og hafi aldrei sent færslu.bitquery.io+1

Frystingar ná yfir um helming

Auðveldara var að stöðva stöðugar myntir. Tether frysti tæplega 1,57 milljarða dollara og Circle frysti meira en 800 milljónir dollara, að því er Reuters greindi frá. Yi He, meðstofnandi Binance, sagði að Ripple hefði hjálpað til við að stöðva um 200 milljónir dollara. TRM sagðist aðeins geta staðfest 40,5 milljónir RLUSD frysta á keðjunni. Í heildina segir Binance að um 3 milljarðar dollara hafi verið frystir, að því er CNBC greindi frá, og kauphöllin hefur heitið því að bæta allt tjón.cnbc.com+2

Hvernig árásin átti sér stað

Binance sagði fyrstu niðurstöður benda til tölvu DevOps-verkfræðings sem hafi verið komist inn í. Kauphöllin sagði að tölvan hafi leyft árásaraðila að „fá aðgang að þjónustuílátum og senda óheimilar úttektarfærslur,“ að því er NBC News greindi frá. Binance sagði einnig að engar vísbendingar væru um að einkalykill hefði lekið.nbcnews.com

TRM rekur árásina „með mikilli vissu“ til TraderTraitor, norður-kóreskrar tölvuþrjótaeinigar. Fyrirtækið sagði undirbúning hafa hafist að minnsta kosti 36 klukkustundum fyrr, byrjað með litlum úttektum á Tornado Cash þann 28. október, að því er Newsweek greindi frá. Inn- og úttektir eru enn stöðvaðar. Um klukkan 09:00 GMT á föstudag sagði Binance að það stefndi að því að hefja úttektir á ný eftir 45 klukkustundir, að því er AFP greindi frá.afp.com+1