„Binance“ patvirtina rezervus po 6,3 mlrd. dolerių Šiaurės Korėjos įsilaužimo

Užpuolikas, atsakingas už rekordinę 6,3 mlrd. dolerių vagystę iš „Binance“, pirmą kartą pradėjo maišyti pavogtus „Bitcoin“ ↘ 0.96%. Nuo lapkričio 1 d. apie 28 BTC (maždaug 2,2 mln. dolerių) praėjo per 18 „CoinJoin“ operacijų, teigia blokų grandinės analizės įmonė „Elliptic“. Kol pinigų plovimas plečiasi per daugiau blokų grandinių, „Binance“ bando atkurti pasitikėjimą. Lapkričio 2 d. ji pranešė, kad kriptografinis 10 pagrindinių žetonų rezervų patikrinimas baigtas diena anksčiau, nei buvo planuota, pranešė „crypto.news“.crypto.news+1

Pinigų plovimas plečiasi per grandines

„Elliptic“ teigia, kad per mažiau nei keturias dienas plaunant pinigus buvo panaudota apie 12 000 piniginių ir atlikta daugiau nei 40 000 operacijų 11 blokų grandinių. Tai reiškia maždaug vieną naują piniginę kas 25 sekundes. Iš 6,43 mlrd. dolerių, kuriuos „Elliptic“ įvardija kaip pavogtus, 2,85 mlrd. dolerių yra įšaldyti. Apie 3,24 mlrd. dolerių vis dar yra susietuose adresuose, daugiausia „Ether“ ir „Bitcoin“ forma, ir tik nereikšminga suma tikriausiai buvo išgryninta, teigia įmonė.elliptic.co

Užpuolikas taip pat konvertavo „Solana“ ↘ 1.02% į „Bitcoin“. Lapkričio 1 d. su įsilaužimu susieta piniginė per tarpgrandininę paslaugą „Relay Protocol“ išsiuntė apie 486 970 SOL, kurių vertė 46,4 mln. dolerių. Tai buvo dalis 970 522 SOL fondo, kurio vertė apie 95,9 mln. dolerių, pranešė „Brave New Coin“, remdamasi „Lookonchain“. Lapkričio 2 d. anksti ryte visi 233 mln. pavogtų XRP ↗ 0.13% buvo perkelti į šešis naujus adresus, pažymėjo „Elliptic“.bravenewcoin.com+1

FTB spalio 31 d. pranešė, kad ataką įvykdė Šiaurės Korėjos „TraderTraitor“ padalinys, ir pažymėjo daugiau nei 600 susietų adresų, pranešė „SecurityWeek“.securityweek.com

Rezervai ir išėmimai

Rezervų patikrinimas apima „Bitcoin“, „Ethereum“ ↘ 0.80%, „Tether“, „BNB“ ↘ 0.26%, „USDC USD Coin“ ir penkis kitus žetonus, kurie visi yra padengti bent 1:1. „Binance“ teigė pakeitusi apie 95% pavogto turto. Likę 5% yra mažiau likvidūs žetonai, kuriuos sunkiau įsigyti, o daugiau išėmimų bus atnaujinta nuo lapkričio 3 d., praneša „crypto.news“. Sekmadienį, kai išėmimai buvo iš dalies atnaujinti, klientai atsiėmė 3,64 mlrd. dolerių. „Binance“ teigė, kad tai sudaro 2,1% jos turto, pranešė „Reuters Thomson Reuters Corporation“ ↘ 3.79%.newsobserver.com+1

Nešiojamasis kompiuteris, o ne kodas

Įsilaužimas prasidėjo ketvirtadienį, spalio 29 d., ir didžioji dalis lėšų buvo išvesta per maždaug 20 minučių. „Binance“ teigė, kad pirmieji radiniai rodo, jog buvo pažeistas „DevOps“ inžinieriaus nešiojamasis kompiuteris, suteikęs užpuolikui prieigą prie paslaugų konteinerių, pranešė SBS. Birža teigė, kad piniginių privatūs raktai nebuvo atskleisti, pažymėjo „crypto.news“.news.sbs.co.kr+1

Saugumo ekspertai teigia, kad blokų grandinės kriptografija atlaikė. „Kriptografiją geriausia apibūdinti kaip kriptografiškai stiprią, bet operaciškai silpną ir trapią“, – „India Today“ sakė „eScan“ generalinis direktorius Govindas Rammurthy. „Užpuolikai jau seniai nustojo bandyti įveikti matematiką.“indiatoday.in