Pavogti „Binance“ bitkoinai ir XRP tebėra nepanaudoti ir neįšaldyti

Rekordinė vagystė „Binance“ biržoje prasidėjo „XRP Ledger“ tinkle. „TRM Labs“ duomenimis, spalio 29 d., ketvirtadienį, nuo 20:05 iki 20:09 UTC, penkios „Binance“ piniginės į vieną užpuoliko adresą išsiuntė 233,46 mln. XRP ↗ 1.59%, kurių vertė siekia apie 296 mln. JAV dolerių. Kiekvienoje piniginėje liko tik minimalus likutis. Apie 18 270 Bitcoin ↘ 0.83%, pavogtų per tą pačią ataką, dabar guli nepanaudoti 19 adresų, o XRP liko vienoje sąskaitoje, pranešė „The Defiant“.thedefiant.io+1

Tai didžiausios pavogtos lėšos, kurių niekas negali įšaldyti. Dėl to jos yra pagrindinė dalis pažeidimo, kurį „Binance“ vertina maždaug 6,3 mlrd. JAV dolerių. Analitikai dėl vagystės kaltina Šiaurės Korėją, o ši vagystė yra didžiausia kriptovaliutų istorijoje, pranešė „Reuters“.reuters.com

Bitcoin padalintas į 19 piniginių

20:20 UTC „Binance“ karštoji piniginė 11 operacijų metu išsiuntė kiek daugiau nei 18 270 BTC į vieną adresą. „CoinDesk“ sekimo duomenimis, per kelias minutes užpuolikas padalijo monetas į 19 piniginių. Septyniolikoje piniginių yra lygiai po 1 000 BTC, vienoje 832,5 BTC, o kitoje 437,7 BTC. Penktadienio ryto kainomis šios monetos buvo vertos apie 1,4 mlrd. JAV dolerių.coindesk.com

Nė viena iš Bitcoin, XRP, „Solana“ ↗ 0.79% ar „NEAR“ ↗ 6.54% monetų nebuvo įšaldyta, nes vietinis turtas neturi emitento, galinčio jį įšaldyti, teigė „Elliptic“. „Pavyzdžiui, „Ripple“ gali įšaldyti RLUSD, bet ne XRP“, – pažymėjo bendrovė. Ji pridūrė, kad pavogti XRP, SOL ir NEAR, kurių vertė apie 445 mln. JAV dolerių, visai nebuvo pajudinti. Duomenų bendrovė „Bitquery“ pranešė, kad gavėjo „XRP Ledger“ sąskaita neegzistavo likus minutei iki vagystės ir niekada neatliko jokių operacijų.bitquery.io+1

Įšaldyta apie pusė lėšų

Stabilias monetas sustabdyti buvo lengviau. „Tether“ įšaldė beveik 1,57 mlrd. JAV dolerių, o „Circle“ – daugiau nei 800 mln. JAV dolerių, pranešė „Reuters“. „Binance“ įkūrėjas Yi He teigė, kad „Ripple“ padėjo sustabdyti apie 200 mln. JAV dolerių. „TRM“ teigė galinti patvirtinti tik 40,5 mln. RLUSD įšaldymą tinkle. „Binance“ teigimu, iš viso įšaldyta apie 3 mlrd. JAV dolerių, pranešė CNBC, o birža pažadėjo padengti visus nuostolius.cnbc.com+2

Kaip įvyko ataka

„Binance“ teigė, kad pirminės išvados rodo, jog buvo pažeistas „DevOps“ inžinieriaus nešiojamasis kompiuteris. Birža nurodė, kad kompiuteris leido užpuolikui „gauti prieigą prie paslaugų konteinerio ir pateikti neteisėtas lėšų išėmimo operacijas“, pranešė „NBC News“. „Binance“ taip pat teigė neradusi jokių įrodymų, kad būtų nutekėjęs koks nors privatus raktas.nbcnews.com

„TRM“ ataką „su dideliu pasitikėjimu“ priskiria „TraderTraitor“ – Šiaurės Korėjos įsilaužėlių padaliniui. Bendrovė teigė, kad pasirengimas prasidėjo bent prieš 36 valandas, pradedant mažais „Tornado Cash“ išėmimais spalio 28 d., pranešė „Newsweek“. Indėliai ir išėmimai lieka sustabdyti. Penktadienį apie 09:00 GMT „Binance“ teigė, kad planuoja atnaujinti išėmimus per 45 valandas, pranešė AFP.afp.com+1