A Binance 6,3 milliárd dolláros feltörését az észak-koreai TraderTraitorhoz kötik
A Binance közlése szerint a kriptotőzsde elleni támadás teljes becsült kára 6,3 milliárd dollár, miközben a Chainalysis vezetője, Jonathan Levin 6,4 milliárdra tette az ellopott vagyon értékét. Az iparági szereplők eddig mintegy 3 milliárd dollárnyi eszközt fagyasztottak be. Az Arbitrum Security Council külön 30,5 millió dollárnyi, a támadáshoz köthető vagyont zárolt: ez 74,6 millió ARB tokent és 8425 ethert jelentett.
A Chainalysis és a TRM Labs nagy bizonyossággal az észak-koreai TraderTraitor hackercsoportot tartja felelősnek. Az on-chain nyomozó ZachXBT szerint a Binance-től ellopott pénzek összekeveredtek egy korábbi Bitget-támadásból származó vagyonnal ugyanazon a címen, miután a THORChainen keresztül odaérkeztek. Ez arra utalhat, hogy a két akció mögött ugyanaz a szereplő áll. A TraderTraitort az FBI korábban a Bybit elleni, tavaly februári támadással is kapcsolatba hozta.
A Binance kezdeti vizsgálata szerint egy kompromittált DevOps-mérnöki laptop jelenthette a behatolás kiindulópontját. A támadók egy szolgáltatási konténerhez férhettek hozzá, és jogosulatlan kiutalásokat indíthattak, de a tőzsde nem talált bizonyítékot privát kulcsok kiszivárgására. A kiutalásokat a biztonsági rendszer átalakításáig, várhatóan 48 órára felfüggesztették, a befizetések azonban működtek. A támadás nyomán a Bitcoin 4,9, a BNB 8, az ether pedig 5,7 százalékot esett 24 óra alatt.