Korea Północna zaprzeczyła, że hakerzy wspierani przez państwo ukradli około 6,3 mld USD w kryptowalutach z Binance, publicznie odrzucając ustalenia po tym, jak FBI formalnie oskarżyło północnokoreańską jednostkę cybernetyczną znaną jako TraderTraitor o przeprowadzenie rekordowego ataku. Dochodzi do tego w czasie, gdy śledczy śledzą miliardy dolarów skradzionych kryptowalut przemieszczających się przez blockchainy, protokoły zdecentralizowanych finansów (DeFi) i usługi wymiany.

Korea Północna odrzuca atrybucję FBI ataku na Binance

Kim Yo Jong, wysokojrangowa działaczka północnokoreańska i siostra przywódcy Kim Dzong Una, uznała amerykańskie zarzuty za motywowane politycznie i określiła twierdzenia FBI mianem „absurdalnej propagandy” — według komunikatów północnokoreańskich mediów państwowych.

Według FBI hakerzy brali udział w kradzieży ponad 6 mld USD w aktywach wirtualnych z Binance w ataku, do którego doszło około 29 października. Binance niezależnie oszacowało straty na około 6,3 mld USD — kwotę, która czyni to wydarzenie jednym z największych w historii bezpieczeństwa kryptowalut.

Śledczy amerykańscy ustalili, że operacja znana jako TraderTraitor jest powiązana z działaniami hakerskimi Korei Północnej w obszarze kryptowalut.

Skradzione kryptowaluty są wymieniane na Ether

FBIświadczyło, że zaobserwowało zamienianie skradzionych aktywów na Ether i szacuje, że jednostka przemieszcza po ataku duże ilości kryptowalut, spodziewając się dalszych konwersji poprzez platformy DeFi i błyskawiczne usługi wymiany.

Organy ścigania poprosiły giełdy kryptowalut, usługi DeFi, firmy zajmujące się analizą blockchainów i innych uczestników branży o zamrażanie transakcji pochodzących z portfeli o wątpliwym pochodzeniu powiązanych z atakującymi.

Według doniesień agencji Reuters na dzień 2 listopada zamrożono ponad 1,1 mld USD w USDC, podczas gdy około 3,28 mld USD w Bitcoinie i Etherze pozostawało w rękach hakerów. Struktura tych kwot uwypukla różnicę strukturalną w reakcji typów aktywów na decyzje o zamrożeniu: scentralizowane stablecoiny, takie jak USDC, mogą zostać unieruchomione na poziomie tokena przez emitenta, natomiast Bitcoin i Ether znajdujące się w portfelach kontrolowanych przez atakujących nie mają porównywalnego mechanizmu zamrażania, co uzależnia odzyskanie środków od honoring żądań władz przez giełdy i dostawców usług.

Binance pokrywa straty, gdy miliardy opuszczają giełdę

Wydarzenie wywołało również znaczne wypływy z Binance, ponieważ klienci przenosili środki z platformy po ataku. Wypłaty zostały przywrócone etapami, a klienci wypłacili netto 4,72 mld USD, przy czym około 2,7 mld USD napłynęło z powrotem po ponownym otwarciu. Binance poinformowało, że wypłaty stanowiły około 3% wszystkich aktywów na platformie i że wypływy zaczęły się wyciszać.

Giełda wielokrotnie oświadczała, że użytkownicy nie poniosą żadnych skutków finansowych tego zdarzenia. Według Binance na dzień 2 listopada pokryto około 95% kwoty. Najnowsza aktualizacja Proof of Reserves wykazała pokrycie tokenów na poziomie 1:1 dla ETC, USDT, BTC, BNB, SOL, USDC, XRP, USD1 i ZEC. Zobowiązanie do pokrycia strat i dane o rezerwach odpowiadają na obawy deponentów po wydarzeniu, podczas którego z platformy odpynęły miliardy dolarów.

Śledczy skupiają się na śladzie prania pieniędzy

Kluczową kwestią dla śledczych jest obecnie to, ile pozostałych kryptowalut można zamrozić, zanim zostaną rozproszone między kolejne portfele, blockchainy i rynki płynności. Przejrzystość transakcji blockchainowych pozwala im śledzić szlak transferów w publicznych rejestrach. Wyzwaniem jest jednak szybkość: gdy środki przejdą przez infrastrukturę międzyłańcuchową, zdecentralizowane giełdy i błyskawiczne usługi wymiany, odzyskanie skradzionych aktywów staje się znacznie trudniejsze.

FBI oświadczyło, że spodziewa się, iż TraderTraitor będzie nadal próbował zaciemniać pochodzenie skradzionych środków w miarę rozwoju procesu prania pieniędzy.

Źródło: Crypto Ninjas