ФБР приписа кражбата на криптовалута на стойност над 6,3 милиарда долара от Binance, най-голямата борса в света, на TraderTraitor, хакерска група, свързана със Северна Корея. Обирът, който се е случил около 29 октомври 2026 г., представлява най-голямата кражба на криптовалута в историята, надминайки хакването на Bybit за 1,5 милиарда долара през 2025 г. ФБР, заедно с Тайната служба на САЩ и IRS-CI, забелязаха, че извършителите конвертират откраднатите активи основно в Ethereum с планове за допълнително пране чрез DeFi и услуги за мигновено размяна. Приблизително 2,85 милиарда долара от откраднатите активи са замразени от Tether, Circle, Ripple, Arbitrum и Optimism.
Атаката включва бързото преместване на средства на стойност милиарди долари през 11 блокчейна в рамките на приблизително 20 минути, като 82% от откраднатите средства са в Ethereum и Bitcoin. Фирмите за блокчейн анализ TRM Labs и Chainalysis независимо свързаха кражбата с TraderTraitor, група, известна още с няколко псевнима, включително Jade Sleet и Pressure Chollima, която преди е атакувала индустрията на цифровите активи. Elliptic изчислява, че този единичен инцидент почти удвоява общата сума на криптовалутата, открадната от Северна Корея през последните години, като общата сума достига над 6,5 милиарда долара.
Binance спря, а след това възобнови първа фаза от тегленията след инцидента, заявявайки, че е провело оценки на сигурността и е проверило засегнатите услуги. Агенцията предостави списък с адреси на портфейли, използвани в процеса на пране. ФБР отбеляза, че групата е активна поне от 2020 г., като използва тактики като приложения с вграден зловреден софтуер и троянизирани Terraform доставчици за разпространение на зловреден софтуер и таргетиране на лица в сферите на киберсигурността, изкуствения интелект и блокчейна. Методът на достъп включва експлоатиране на механизъм на мрежата Ethereum, EIP-7702, за получаване на контрол над портфейли без стандартно разрешение, и механизъм за самоунищожение за изтриване на следи, според съглавния изпълнителен директор на Binance Ричард Тенг. Загубите на клиентите ще бъдат покрити от защитния фонд и ресурсите на компанията.
Разлики в报道:
• Opindia подчерта скоростта на обира, отбелязвайки, че по-голямата част от криптовалутата е преместена в рамките на приблизително 20 минути.
• Mercopress описа техническите аспекти на атаката, включително експлоатирането на механизма EIP-7702 и използването на механизъм за самоунищожение за изтриване на следи.
• The Verge предостави кратко резюме на изявлението на ФБР и отговора на Binance, като се фокусира върху непосредствените последици от хакването.
• BleepingComputer подчерта потвърждението на ФБР, че зад атаката стоят хакери, спонсорирани от държавата Северна Корея.
Какво все още не е известно:
• Точният метод, по който нападателите първоначално са получили достъп до инфраструктурата на портфейлите на Binance, остава под разследване.
• Степента, до която откраднатите средства в крайна сметка ще бъдат възстановени, е неопределена, въпреки замразяването на част от активите.
Прочетете оригиналното отразяване
💬 Коментари
📜 Правила за коментари