اختراق باينانس: من هم؟ الجزء الرابع من ملفنا.
1. يقول مكتب التحقيقات الفيدرالي إن كوريا الشمالية وراء ذلك. في 31 أكتوبر، سمّى مجموعة TraderTraitor ونشر 628 عنوانًا تحتفظ بالأموال المسروقة: 608 على إيثيريوم، و19 على بيتكوين، و1 على سولانا.
2. يتطابق ذلك مع تتبّعنا. كان 598 من تلك العناوين الـ628 موجودًا بالفعل في تتبّعنا عندما قرأنا القائمة. ويضم تتبّعنا أيضًا 260 عنوانًا إضافيًا على إيثيريوم، تحتوي على 47,491 ETH، لم تذكرها القائمة.
3. تصل هذه المجموعة عادةً إلى الأنظمة عبر حواسيب الموظفين. وهذا يتوافق مع الجزء الثاني: شخص ما عمل من داخل نظام المحفظة الساخنة في باينانس.
4. تفاعلوا مع خدمة تحتفظ بالسجلات. أرسلت محفظة موّلتها أموال سُحبت من KuCoin في 28 أكتوبر رصيدها المتبقي بالكامل، وقدره 30,308 USDT، عبر محفظة جديدة وجسر Bitget Wallet إلى أحد عناوينهم في 30 أكتوبر. تلقّى ذلك العنوان أول أموال مسروقة قبل 10 دقائق، واستبدل هذه الدفعة بعد 72 ثانية من وصولها. ويتطابق مسار الجسر من حيث المبلغ والتوقيت.
أرسلنا كل شيء إلى فريق أمن باينانس، مع كل تجزئة.
1. يقول مكتب التحقيقات الفيدرالي إن كوريا الشمالية وراء ذلك. في 31 أكتوبر، سمّى مجموعة TraderTraitor ونشر 628 عنوانًا تحتفظ بالأموال المسروقة: 608 على إيثيريوم، و19 على بيتكوين، و1 على سولانا.
2. يتطابق ذلك مع تتبّعنا. كان 598 من تلك العناوين الـ628 موجودًا بالفعل في تتبّعنا عندما قرأنا القائمة. ويضم تتبّعنا أيضًا 260 عنوانًا إضافيًا على إيثيريوم، تحتوي على 47,491 ETH، لم تذكرها القائمة.
3. تصل هذه المجموعة عادةً إلى الأنظمة عبر حواسيب الموظفين. وهذا يتوافق مع الجزء الثاني: شخص ما عمل من داخل نظام المحفظة الساخنة في باينانس.
4. تفاعلوا مع خدمة تحتفظ بالسجلات. أرسلت محفظة موّلتها أموال سُحبت من KuCoin في 28 أكتوبر رصيدها المتبقي بالكامل، وقدره 30,308 USDT، عبر محفظة جديدة وجسر Bitget Wallet إلى أحد عناوينهم في 30 أكتوبر. تلقّى ذلك العنوان أول أموال مسروقة قبل 10 دقائق، واستبدل هذه الدفعة بعد 72 ثانية من وصولها. ويتطابق مسار الجسر من حيث المبلغ والتوقيت.
أرسلنا كل شيء إلى فريق أمن باينانس، مع كل تجزئة.
