Вечером в четверг стало известно о взломе крупней криптовалютной биржи Binance, в настоящий момент известно о краже 6.3 миллиардов долларов. Появились и первые результаты расследования.
Binance сообщила о приостановке всех операций по пополнению и выводу средств. По предварительным данным расследования, причиной инцидента мог стать скомпрометированный ноутбук инженера DevOps, через который злоумышленники получили доступ к сервисному контейнеру и провели несанкционированные транзакции. При этом в компании отметили, что признаков утечки приватных ключей кошельков не обнаружено.
На данный момент совместно с партнерами удалось заморозить около трех миллиардов долларов в криптоактивах. В Binance заявили, что полностью покроют убытки за счет фонда SAFU и собственных средств компании, подчеркнув, что средства пользователей находятся в безопасности и будут возмещены в полном объеме.
Злоумышленник по-прежнему контролирует биткоины на сумму около 2.4 млрд.
По данным американской компании TRM Labs, занимающейся анализом блокчейна, за кражей 6.3 миллиарда долларов на криптовалютной бирже Binance стояли северокорейские хакеры.
«Злоумышленник перевел примерно 6.36 миллиарда долларов с кошельков Binance в десяти блокчейнах, большая часть — примерно за 20 минут», — говорится в сообщении TRM Labs. «TRM связывает атаку с TraderTraitor, элитным хакерским подразделением Северной Кореи, основываясь на убедительных разведывательных данных как внутри, так и вне сети. Мы делаем такой вывод с высокой степенью уверенности».
Деньги сливались через предварительно подготовленные 50 кошельков. Вся операция заняла около двадцати минут.
TRM также идентифицирует TraderTraitor как часть Lazarus Group, связывая предполагаемого злоумышленника с более крупной хакерской организацией. Атрибуция состоит из двух частей: названия группы, которая, по мнению TRM, осуществила атаку на Binance, и названия более крупной организации, с которой фирма её связывает.
Данная оценка является важной новостью для криптовалютных рынков, поскольку в ней указан предполагаемый злоумышленник и изложена разведывательная база, использованная компанией TRM.
Ольга Бакушинская