Северокорейская группировка TraderTraitor похитила у Binance более 6 млрд долларов, сообщило ФБР в предупреждении о безопасности от 31 октября. Тем временем Tether и Circle заморозили около 3 млрд долларов в украденных стейблкоинах, а хакеры попытались обойти заморозку.
Главное
В предупреждении от 31 октября ФБР возложило ответственность за взлом Binance 29 октября на TraderTraitor, также известную как Lazarus Group, и перечислило сотни адресов, которые поставщикам услуг следует заблокировать.
Согласно сообщениям о действиях эмитентов 29 октября, Tether заморозила около 971 млн долларов в USDT, а Circle — около 823 млн долларов в USDC, связанных с оттоком средств из горячего кошелька Binance.
По данным Chainalysis, к 31 октября эмитенты заморозили активы примерно на $2,8 млрд, а около $500 000 удалось проследить через схему отмывания денег с использованием не подлежащих заморозке токенов-квитанций DeFi.
Binance не подтвердила причастность Северной Кореи и заявила, что сотрудничает с правоохранительными органами, чтобы установить личности преступников.
В предупреждении говорится, что за кражей более $6 млрд с биржи стояла TraderTraitor — северокорейская группировка, известная также как Lazarus Group. В нём перечислены сотни адресов криптовалютных кошельков, связанных с кражей, и операторам THORNode, RPC-нод, платформам DeFi, мгновенным обменникам и другим поставщикам услуг рекомендуется блокировать транзакции с участием этих кошельков.
Сама Binance не возложила ответственность за атаку ни на одно государство. В заявлении биржа сообщила: «Мы тесно сотрудничаем с партнёрами из правоохранительных органов, чтобы установить личности преступников и привлечь их к ответственности». Её сопредседатель Ричард Тенг сказал, что проникновение в систему началось с заражённого ноутбука инженера, и добавил: «Наше расследование не установило причастность к этому какого-либо конкретного лица. На данный момент мы не обнаружили доказательств утечки закрытого ключа от какого-либо кошелька».
Согласно оценке Binance, сумма потерь составляет $6,3 млрд, и заморозка затронула почти половину этой суммы. По сообщениям о действиях эмитентов в тот день, Tether внесла в чёрный список около $971 млн в USDT, связанных с оттоком средств из горячих кошельков Binance 29 октября, а Circle заморозила около $823 млн в USDC. Для обоих эмитентов заморозка — обычная мера: они блокируют адреса, которые подозревают в связи с кражами.
Возможности эмитентов ограничены. Chainalysis описала схему отмывания денег, обнаруженную в сети Tron в первые часы атаки: хакеры обменивают TRX на стейблкоины, вносят их в протоколы кредитования DeFi и получают токены-квитанции — права требования на объединённые активы, которые эмитенты не могут заморозить. Затем средства переводят на чистые кошельки и выводят из сети Tron через мост в виде ETH. Chainalysis пошагово проследила около $500 000, прошедших через эту схему, и сообщила, что к 31 октября Circle и Tether уже внесли вклад в заморозку активов на $2,8 млрд. Эта сумма включает заморозки, проведённые не только этими двумя эмитентами на раннем этапе.
Блок-лист ФБР действует лишь при добровольном сотрудничестве, и реакция оказалась неоднозначной. Сооснователь THORChain Чад Баррафорд написал 1 ноября в X, что операторы нод «не располагают никакой информацией, которая ещё не была бы общедоступной и доступной в режиме реального времени. Повестки не нужны — наилучший сценарий для расследования». В сентябре протокол отклонил аналогичный запрос после того, как Bitget потеряла $388 млн.
Binance.US, обслуживающая американских трейдеров, заявила, что инцидент не затронул её платформу и касается Binance.com.