ФБР обвинило КНДР в краже $6,3 млрд у Binance

ФБР обвинило северокорейскую группу TraderTraitor в краже около ~$6 млрд у криптобиржи Binance. Binance заявила, что восстановила обеспечение 90% похищенного за счёт собственных средств, и возобновила вывод.

29 октября: Binance сообщила о взломе, из горячих кошельков биржи похитили около $6,3 млрд в токенах. Ввод и вывод средств приостановили. Об этом пишет CNBC.¹ Приостановку подтверждает Fox Business.²

Взлом: Сначала Binance объяснила атаку скомпрометированным ноутбуком DevOps-инженера: через него злоумышленники получили доступ к контейнеру сервиса и отправили несанкционированные выводы. Позже содиректор Ричард Тенг назвал атаку более сложной и не сводящейся к правам одного инженера. Об этом пишет CNBC.¹

31 октября: ФБР заявило, что за кражей стоит КНДР и деятельность, которую ведомство называет TraderTraitor. По данным ФБР, активы в основном конвертируют в эфир. Ведомство призвало частные компании блокировать транзакции с адресами, которые используют злоумышленники. Об этом сообщает Cointelegraph.³ ФБР назвало сотни адресов, на которых лежали или лежат похищенные средства. Это отмечает CoinDesk.⁴

ABC News: напоминает, что TraderTraitor связывают со взломом Bybit на $1,5 млрд. Об этом пишет ABC News.⁵ Компания Elliptic до заявления ФБР считала TraderTraitor вероятным исполнителем. Она нашла общие сервисы у тех, кто отмывает деньги Binance, и у атак на BigONE, WOO X и AFX. Долгая подготовка, по-видимому, нацеленность на сотрудников и подпись транзакций через системы самой биржи напоминают Bybit. Анализ опубликован Elliptic.⁶

Покрытие потерь: 31 октября Binance заявила, что восстановила обеспечение около 90% похищенных активов. Это не значит, что 90% средств вернули у атакующего. Биржа использовала корпоративную казну, часть фонда SAFU и часть страхового фонда фьючерсов. Об этом пишет CNBC.¹ Содиректор Ий Хэ сообщила, что на фонд пользователей выделили $6,34 млрд собственных средств. Это приводит Yahoo Finance.⁷

Остальные 10%: Binance объяснила, что это менее ликвидные токены, на покупку которых нужно больше времени. Биржа также сделала новый снимок активов на 31 октября в рамках proof of reserves. Об этом сообщает NTD.⁸

1 ноября: Binance возобновила вывод поэтапно, первой открыли сеть Bitcoin. Об этом пишет CNBC.¹

Binance обещает полностью покрыть потери за свой счёт, а ФБР ожидает дальнейшего отмывания похищенного.

Источники

1. CNBC ↩ ↩² ↩³ ↩⁴

2. Fox Business ↩

3. Cointelegraph ↩

4. CoinDesk ↩

5. ABC News ↩

6. Elliptic ↩

7. Yahoo Finance ↩

8. NTD ↩