Вину за взлом Binance возложили на Северную Корею

Введение во взлом

Федеральное бюро расследований США (ФБР) официально приписало недавний взлом Binance на сумму $6 миллиардов операции TraderTraitor из Северной Кореи. Это подтверждение стало результатом тщательного расследования агентства, которое работало в тесном сотрудничестве с Секретной службой США и уголовным отделом IRS. Взлом, произошедший 29 октября, считается одним из крупнейших краж криптовалют в истории. Binance, крупнейшая в мире криптовалютная биржа, стала объектом атаки, в результате которой было украдено более $6 миллиардов в криптовалютах.

Тактика хакеров

По данным ФБР, нападавшие в основном конвертируют украденные активы в Ethereum. Ожидается, что они переместят эти средства через протоколы децентрализованного финансирования (DeFi) и сервисы мгновенного обмена, чтобы скрыть их происхождение. Протоколы DeFi, такие как платформы кредитования и децентрализованные биржи, позволяют пользователям торговать и кредитовать криптовалюты в доверительной и безразличной манере. Однако эти протоколы также могут быть использованы хакерами для отмывания украденных средств, что затрудняет правоохранительным органам отслеживание движения активов. Чтобы нарушить эти усилия, ФБР опубликовало сотни криптовалютных адресов, связанных с кражей, и призвало платформы DeFi, мгновенные обменные пункты и других поставщиков услуг блокировать транзакции, связанные с этими выявленными кошельками.

Хакеры уже использовали сложные операции по отмыванию денег, чтобы переместить украденные средства через различные протоколы DeFi. Например, они использовали протоколы децентрализованного кредитования на сети Tron, чтобы обойти заморозку стейблкоинов, которая уже ограничила примерно $3 миллиарда украденных активов. Этот метод включает в себя конвертацию TRX в стейблкоины, депонирование этих активов в протоколы кредитования и получение токенов депозитных квитанций, которые эмитенты стейблкоинов не могут напрямую заморозить. Нападавшие затем передают токены депозитных квитанций в новые кошельки, обменивают их на стейблкоины и переводят средства в активы, такие как ETH. Этот сложный процесс позволяет хакерам использовать децентрализованную ликвидность, минимизируя при этом их уязвимость к заморозке активов.

Реакция Binance

Binance начала возобновлять вывод средств в несколько этапов, при этом первый этап охватывает 15 сетей, включая Bitcoin, Ethereum и BNB Smart Chain. Компания предупредила пользователей, что они могут столкнуться с временными задержками, когда трафик вернется. Binance также ускорила усилия по замене активов, пострадавших от утечки, при этом уже 95% пострадавшей суммы было пополнено. Биржа пообещала покрыть финансовый ущерб от взлома за счет собственных средств и своего Фонда безопасных активов для пользователей, резервного фонда экстренной помощи.

Реакция компании на взлом была быстрой и решительной. Binance приостановила вывод средств, чтобы перестроить и повторно протестировать свои системы, и проводит полный обзор безопасности, чтобы предотвратить подобные атаки в будущем. Биржа планирует восстановить вывод средств к воскресенью, опубликовав полное доказательство резервов к понедельнику. Депозиты функционируют нормально, и компания заверила пользователей, что их активы в безопасности.

Почему это важно

Подтверждение ФБР участия Северной Кореи во взломе Binance подчеркивает растущую угрозу кибератак, спонсируемых государством, в криптовалютном пространстве. По мере продолжения расследования важно, чтобы платформы DeFi и другие участники отрасли оставались бдительными и сотрудничали с правоохранительными органами, чтобы предотвратить дальнейшее отмывание украденных средств. Этот инцидент также подчеркивает важность надежных мер безопасности и подготовки к чрезвычайным ситуациям для криптовалютных бирж, чтобы защитить активы своих пользователей. Взлом служит напоминанием о рисках, связанных с инвестированием в криптовалюты, и необходимости для инвесторов быть осведомленными о потенциальных угрозах и принимать необходимые меры предосторожности, чтобы защитить свои активы. Для инвесторов в криптовалюты это означает осторожность при использовании протоколов DeFi и пристальное наблюдение за своими активами, а также поддержку бирж, которые отдают приоритет безопасности и прозрачности.