Раскрыты подробности дела о краже криптовалюты на $6,3 млрд у Binance
31 октября ФБР США опубликовало выводы расследования: к краже криптовалюты на сумму около $6,3 млрд у Binance причастна связанная с Северной Кореей хакерская группировка TraderTraitor. К такому же выводу пришли TRM Labs и Chainalysis.
Эта группировка является ответвлением группы Lazarus и ранее совершила крупную кражу на $1,5 млрд у Bybit. Эти выводы основаны лишь на расследованиях организаций и не являются судебным решением. Северная Корея пока не прокомментировала произошедшее.
Рано утром 30 октября по пекинскому времени несколько горячих кошельков Binance подверглись атаке. Всего за несколько десятков секунд с нескольких блокчейнов вывели активы на сумму около $6,3 млрд, установив новый рекорд отрасли по объёму кражи. Основной целью атаки стали кошельки Ethereum. Хакеры перевели активы с помощью механизма авторизации EIP-7702, а не похитили приватные ключи.
Хакеры взломали устройства сотрудников платформы, отвечающих за её техническую эксплуатацию, получили внутренний доступ и инициировали переводы. После инцидента эмитенты стейблкоинов в срочном порядке заморозили похищенные средства на сумму около $3 млрд. Остаток хакеры отмывали через DeFi, сервисы смешивания криптовалют и межсетевые переводы. ФБР опубликовало адреса и призвало помочь перехватить средства.
Binance незамедлительно приостановила все выводы средств и пообещала возместить убытки за счёт фонда SAFU, после чего постепенно возобновила вывод средств в разных сетях. TraderTraitor давно нацеливается на криптовалютные биржи и умеет скрывать следы движения средств после кражи, что затрудняет расследование. На данный момент заморожена лишь небольшая часть средств, а отследить остальное сложно. Окончательная квалификация инцидента потребует времени.
$BNB
31 октября ФБР США опубликовало выводы расследования: к краже криптовалюты на сумму около $6,3 млрд у Binance причастна связанная с Северной Кореей хакерская группировка TraderTraitor. К такому же выводу пришли TRM Labs и Chainalysis.
Эта группировка является ответвлением группы Lazarus и ранее совершила крупную кражу на $1,5 млрд у Bybit. Эти выводы основаны лишь на расследованиях организаций и не являются судебным решением. Северная Корея пока не прокомментировала произошедшее.
Рано утром 30 октября по пекинскому времени несколько горячих кошельков Binance подверглись атаке. Всего за несколько десятков секунд с нескольких блокчейнов вывели активы на сумму около $6,3 млрд, установив новый рекорд отрасли по объёму кражи. Основной целью атаки стали кошельки Ethereum. Хакеры перевели активы с помощью механизма авторизации EIP-7702, а не похитили приватные ключи.
Хакеры взломали устройства сотрудников платформы, отвечающих за её техническую эксплуатацию, получили внутренний доступ и инициировали переводы. После инцидента эмитенты стейблкоинов в срочном порядке заморозили похищенные средства на сумму около $3 млрд. Остаток хакеры отмывали через DeFi, сервисы смешивания криптовалют и межсетевые переводы. ФБР опубликовало адреса и призвало помочь перехватить средства.
Binance незамедлительно приостановила все выводы средств и пообещала возместить убытки за счёт фонда SAFU, после чего постепенно возобновила вывод средств в разных сетях. TraderTraitor давно нацеливается на криптовалютные биржи и умеет скрывать следы движения средств после кражи, что затрудняет расследование. На данный момент заморожена лишь небольшая часть средств, а отследить остальное сложно. Окончательная квалификация инцидента потребует времени.
$BNB