Vụ hack Binance: Họ là ai? Phần 4 trong loạt bài phác họa chân dung của chúng tôi.

1. FBI cho biết thủ phạm là Triều Tiên. Ngày 31 tháng 10, FBI nêu tên nhóm TraderTraitor và công bố 628 địa chỉ đang nắm giữ số tiền bị đánh cắp: 608 địa chỉ trên Ethereum, 19 trên Bitcoin và 1 trên Solana.

2. Kết quả truy vết của chúng tôi trùng khớp. Trong số 628 địa chỉ đó, 598 địa chỉ đã có trong dữ liệu của chúng tôi khi chúng tôi đọc danh sách. Dữ liệu của chúng tôi còn có thêm 260 địa chỉ Ethereum mà danh sách không đề cập, đang nắm giữ 47.491 ETH.

3. Nhóm này thường xâm nhập thông qua máy tính của nhân viên. Điều đó phù hợp với phần 2: có người đã làm việc bên trong hệ thống ví nóng của Binance.

4. Họ đã chạm đến một dịch vụ lưu trữ hồ sơ. Ngày 30 tháng 10, một ví được nạp tiền rút từ KuCoin vào ngày 28 tháng 10 đã chuyển toàn bộ số dư còn lại, 30.308 USDT, qua một ví mới và cầu nối Bitget Wallet đến một trong các địa chỉ của nhóm. Địa chỉ đó nhận được khoản tiền bị đánh cắp đầu tiên sớm hơn 10 phút, rồi hoán đổi khoản tiền này 72 giây sau khi nhận được. Chặng qua cầu nối khớp nhau về số tiền và thời gian.

Chúng tôi đã gửi mọi thứ, kèm theo tất cả mã hash, cho bộ phận an ninh của Binance.