КНДР отрицает, что спонсируемые государством киберпреступники похитили у Binance криптовалюты примерно на $6,3 млрд, публично отвергая выводы после того, как ФБР официально обвинило северокорейский киберподразделение, известное как TraderTraitor, в совершении этой рекордной атаки. Это происходит на фоне того, как следователи отслеживают перемещение миллиардов долларов в похищенной криптовалюте через блокчейны, протоколы децентрализованных финансов (DeFi) и сервисы обмена.

КНДР отвергает атрибуцию взлома Binance со стороны ФБР

Ким Ё Чжон, высокопоставленная северокорейская чиновница и сестра лидера КНДР Ким Чен Ына, назвала американское обвинение политически мотивированным и охарактеризовала заявление ФБР как «абсурдную риторику», согласно заявлениям в северокорейских государственных СМИ.

По данным ФБР, хакеры причастны к хищению более $6 млрд в виртуальных активах у Binance в ходе атаки, произошедшей примерно 29 октября. Сама Binance оценила предполагаемый ущерб примерно в $6,3 млрд — сумма, которая делает этот инцидент одним из крупнейших в истории сферы криптобезопасности.

Американские следователи пришли к выводу, что операция, известная как TraderTraitor, связана с хакерской деятельностью КНДР в криптосфере.

Похищенная криптовалюта переводится в Ether

ФБР сообщило, что наблюдало, как злоумышленники конвертируют похищенные активы в Ether, и оценивает, что подразделение перемещает крупные объемы криптовалюты после атаки, при этом ожидается больше конвертаций через площадки DeFi и платформы мгновенного обмена.

Власти обратились к криптобиржам, сервисам DeFi, компаниям блокчейн-аналитики и другим участникам отрасли с просьбой заморозить транзакции с кошельков сомнительного происхождения, связанных с злоумышленниками.

Согласно отчету Reuters, по состоянию на 2 ноября было заморожено более $1,1 млрд в USDC, тогда как примерно $3,28 млрд в Bitcoin и Ether оставались в руках хакеров. Состав этих цифр подчеркивает структурное различие в том, как разные типы активов реагируют на приказы о заморозке: централизованные стейблкоины, такие как USDC, могут быть заблокированы на уровне токенов ихмитентом, в то время как Bitcoin и Ether, находящиеся в кошельках под контролем злоумышленников, не имеют сопоставимого механизма заморозки, и восстановление средств зависит от того, выполнят ли биржи и провайдеры услуг требования властей.

Binance покрывает убытки, пока миллиарды покидают биржу

Инцидент также спровоцировал значительный отток средств из Binance, поскольку клиенты выводили средства с платформы после атаки. Вывод средств был возобновлен поэтапно, и клиенты вывели в чистом выражении $4,72 млрд, при этом около $2,7 млрд вернулось после повторного открытия. Binance сообщила, что выводы составили около 3% всех активов на платформе и что отток начал выравниваться.

Биржа неоднократно заявляла, что пользователи не понесут финансовых убытков от инцидента. По данным Binance, по состоянию на 2 ноября было покрыто около 95% суммы. Последнее обновление подтверждения резервов (Proof of Reserves) показало 100% обеспечение (1:1) для ETC, USDT, BTC, BNB, SOL, USDC, XRP, USD1 и ZEC. Вместе обязательство по покрытию убытков и данные о резервах отвечают на опасения вкладчиков после эпизода, в ходе которого с платформы были выведены миллиарды долларов.

Следователи сосредоточились на следе отмывания средств

Главный вопрос для следователей теперь — сколько из оставшейся криптовалюты можно заморозить до того, как она будет распределена по большему числу кошельков, цепочек и рынков ликвидности. Прозрачность блокчейн-транзакций позволяет им отслеживать цепочку переводов в публичных реестрах. Однако проблема — скорость: после прохождения средств через кроссчейн-инфраструктуру, децентрализованные биржи и сервисы мгновенного обмена вернуть похищенные активы становится значительно сложнее.

ФБР сообщило, что ожидает, что TraderTraitor продолжит попытки скрыть происхождение похищенных средств по мере развития процесса отмывания.

Источник: Crypto Ninjas