Подозират, че хакерите са част от подкрепяна от комунистическия режим хакерска група TraderTraitor
Частните компании за блокчейн анализи TRM Labs и Chainalysis са стигнали до извода, че подкрепяни от севернокорейската държава хакери стоят зад неотдавнашния пробив в криптовалутната борса Binance.
Binance първоначално съобщи на 29 октомври, че са били атакувани активи на стойност около 6,4 млрд. долара в криптовалутни портфейли на платформата. Същия ден TRM Labs публикува собствена оценка, според която група, наречена TraderTraitor – определена от TRM като елитна севернокорейска хакерска група, подкрепяна от държавата – носи отговорност за пробива в Binance.
TRM Labs заяви, че е използвала широк набор от информация, за да припише атаката на конкретни извършители, и е стигнала до разследващите си изводи с висока степен на увереност. Компанията посочи, че няколко характеристики на хакерската атака срещу Binance съвпадат с предишни киберинциденти, приписвани на свързани със Северна Корея субекти.
В публикация в X главният изпълнителен директор на Chainalysis Джонатан Левин заяви, че неговата компания също подозира TraderTraitor и Северна Корея за атаката срещу Binance.
TraderTraitor е заподозряна и за други кибератаки в миналото. ФБР посочи групата и Северна Корея като отговорни за хакерска атака през февруари 2025 г., насочена срещу активи на стойност приблизително 1,5 млрд. долара в криптовалутната борса Bybit.
TRM Labs прецени, че TraderTraitor стои и зад друга хакерска атака срещу криптовалути през април.
Chainalysis също е стигнала до извода, че TraderTraitor стои зад хакерска атака срещу криптовалутната борса Bitget през септември.
В интервю за CNN в петък Левин заяви, че моделът, по който активите се изпират, след като бъдат отнети от набелязани криптовалутни борси, може да помогне на разследващите да установят извършителите на подобни атаки.
„Това, което виждаме, е, че понякога се използва повторно част от инфраструктурата на портфейлите, използвана в процеса на изпиране, и това ни помага с висока степен на увереност да свържем атаките с тези извършители“, каза Левин.
Според доклад на Chainalysis от 30 октомври разследващите са установили, че средствата, отнети при последната хакерска атака срещу Binance, са били смесени със средства, откраднати при атаката срещу Bitget.
Според доклада на TRM Labs хакерите, отговорни за последната атака срещу Binance, са прехвърлили по-голямата част от активите на стойност 6,4 млрд. долара от набелязаните портфейли в 10 блокчейна за около 20 минути. Това би представлявало най-голямата кражба на криптоактиви в историята.
Потърсен за коментар, говорител на Binance не предостави собствената оценка на компанията за това кои страни може да стоят зад неотдавнашния инцидент със сигурността.
„Работим в тясно сътрудничество с нашите партньори от правоохранителните органи, за да потвърдим самоличността на престъпниците и да ги изправим пред правосъдието“, заяви говорителят на Binance пред The Epoch Times.
В рамките на първоначалното си вътрешно разследване на хакерската атака Binance прецени, че хакерите са успели да компрометират лаптопа на инженер, а след това да подадат неразрешени транзакции за теглене от платформата.
Говорител на ФБР заяви пред The Epoch Times, че бюрото работи с партньори от публичния и частния сектор по разследването на хакерската атака срещу Binance.
След като установи пробива, Binance обяви, че е координирала действията си с други партньори в блокчейн сектора, за да замрази активите, засегнати на нейната платформа. Към четвъртък вечерта криптовалутната платформа съобщи, че е замразила активи на стойност около 3 млрд. долара.
Криптовалутната платформа също така заделя активи, за да покрие загубените при кибератаката средства.
В актуализация от петък Binance заяви, че планира да размрази платформата си и да позволи възобновяване на тегленията на 1 ноември.
