ФБР обвинило КНДР в краже $6,3 млрд у Binance
ФБР обвинило северокорейскую группу TraderTraitor в краже около ~$6 млрд у криптобиржи Binance. Binance заявила, что восстановила обеспечение 90% похищенного за счёт собственных средств, и возобновила вывод.
29 октября: Binance сообщила о взломе, из горячих кошельков биржи похитили около $6,3 млрд в токенах. Ввод и вывод средств приостановили. Об этом пишет CNBC.1 Приостановку подтверждает Fox Business.2
Взлом: Сначала Binance объяснила атаку скомпрометированным ноутбуком DevOps-инженера: через него злоумышленники получили доступ к контейнеру сервиса и отправили несанкционированные выводы. Позже содиректор Ричард Тенг назвал атаку более сложной и не сводящейся к правам одного инженера. Об этом пишет CNBC.1
31 октября: ФБР заявило, что за кражей стоит КНДР и деятельность, которую ведомство называет TraderTraitor. По данным ФБР, активы в основном конвертируют в эфир. Ведомство призвало частные компании блокировать транзакции с адресами, которые используют злоумышленники. Об этом сообщает Cointelegraph.3 ФБР назвало сотни адресов, на которых лежали или лежат похищенные средства. Это отмечает CoinDesk.4
ABC News: напоминает, что TraderTraitor связывают со взломом Bybit на $1,5 млрд. Об этом пишет ABC News.5 Компания Elliptic до заявления ФБР считала TraderTraitor вероятным исполнителем. Она нашла общие сервисы у тех, кто отмывает деньги Binance, и у атак на BigONE, WOO X и AFX. Долгая подготовка, по-видимому, нацеленность на сотрудников и подпись транзакций через системы самой биржи напоминают Bybit. Анализ опубликован Elliptic.6
Покрытие потерь: 31 октября Binance заявила, что восстановила обеспечение около 90% похищенных активов. Это не значит, что 90% средств вернули у атакующего. Биржа использовала корпоративную казну, часть фонда SAFU и часть страхового фонда фьючерсов. Об этом пишет CNBC.1 Содиректор Ий Хэ сообщила, что на фонд пользователей выделили $6,34 млрд собственных средств. Это приводит Yahoo Finance.7
Остальные 10%: Binance объяснила, что это менее ликвидные токены, на покупку которых нужно больше времени. Биржа также сделала новый снимок активов на 31 октября в рамках proof of reserves. Об этом сообщает NTD.8
1 ноября: Binance возобновила вывод поэтапно, первой открыли сеть Bitcoin. Об этом пишет CNBC.1
Binance обещает полностью покрыть потери за свой счёт, а ФБР ожидает дальнейшего отмывания похищенного.