FBI obwinia Koreę Północną o atak hakerski na Binance o wartości 6 mld dolarów, giełda wznawia wypłaty

FBI potwierdziło, że Korea Północna stała za zeszłotygodniową kradzieżą ponad 6 miliardów dolarów z Binance, gdy giełda zaczęła ponownie otwierać wypłaty i poinformowała o miliardach dolarów opuszczających platformę.

W alercie opublikowanym w sobotę FBI podało, że atak został przeprowadzony przez północnokoreańskich hakerów, których określa mianem „TraderTraitor”, potwierdzając przypisanie, którego firmy analityczne blockchain TRM Labs i Chainalysis dokonały w piątek.

FBI wraz z Secret Service i IRS Criminal Investigation zaobserwowało, że hakerzy konwertują skradzione aktywa głównie na Ethereum, i oczekuje, że będą dalej prać środki poprzez DeFi i usługi natychmiastowej wymiany, podało biuro. Wezwało operatorów węzłów, giełdy natychmiastowe, usługi DeFi, firmy analityczne blockchain i inne firmy kryptowalutowe do blokowania transakcji obejmujących setki adresów Ethereum, 19 adresów Bitcoin i jednego adresu Solana, które powiązało z kradzieżą.

Secret Service, które również prowadzi śledztwo w sprawie kradzieży, podało w niedzielę, że jego śledczy współpracowali z partnerami branżowymi, aby zidentyfikować i zamrozić „znaczną część” skradzionych kryptowalut w ciągu kilku minut od ataku. Prace te są kontynuowane z FBI, IRS Criminal Investigation, biurami prokuratora USA dla Waszyngtonu i Centralnego Dystryktu Kalifornii oraz wydziałami ds. przestępczości komputerowej i bezpieczeństwa narodowego Departamentu Sprawiedliwości, podała agencja.

Pranie pieniędzy już trwa w najlepsze. Po ataku hakerzy przenieśli ponad 500 milionów dolarów na Tronie za pośrednictwem ponad 1000 adresów, ponad 3000 depozytów i kilku protokołów DeFi opartych na Tronie, jak poinformowała w niedzielę firma analityczna Chainalysis podając. Większość tych portfeli pośredniczących została już opróżniona, a środki opuściły Tron za pośrednictwem usług międzyłańcuchowych, w tym Chainflip, Relay, THORChain i NEAR, trafiając do dziesiątek nowych portfeli na Ethereum, Bitcoinie i innych łańcuchach, a osoby piorące pieniądze zaczęły przenosić się na Solanę, podała firma.

Wypłaty wznowione

Binance rozpoczął przywracanie wypłat etapami o 1:00 czasu wschodniego w niedzielę, a wszystkie 15 sieci i aktywów w pierwszym etapie było dostępnych do 7:36 czasu wschodniego. W ciągu pierwszych dziewięciu i pół godziny giełda przetworzyła wypłaty o wartości 4,649 miliarda dolarów i depozyty o wartości 1,01 miliarda dolarów, co stanowi odpływ netto około 3,64 miliarda dolarów, jak podała giełda.

Według giełdy stanowi to 2,1% z 171 miliardów dolarów aktywów, które Binance zgłosiła w swoim najnowszym dowodzie rezerw z 28 października. „Po początkowym skoku wolumen wypłat spadł i stabilizuje się zgodnie z oczekiwaniami” – poinformowała Binance. Giełda sporządziła nowy zrzut rezerw 31 października i planuje opublikować zaktualizowany raport w poniedziałek.

Gdy rozpoczęły się wypłaty, dyrektor generalny Richard Teng powiedział, że Binance uzupełniła około 95% dotkniętych aktywów. „Binance pokryje finansowe skutki skradzionych środków, a nie nasi użytkownicy” – napisał.

Binance od tego czasu ponownie otworzyła wypłaty w kolejnych sieciach, w tym Zcash, TON i Sui, a w poniedziałek przywróciła wypłaty fiducjarne w dolarach amerykańskich, dirhamach ZEA, dongach wietnamskich, peso filipińskich i rupiach indonezyjskich.

„Naszym najwyższym priorytetem jest teraz zapewnienie bezpiecznego środowiska, po czym użytkownicy będą mogli wypłacić swoje środki, a Binance będzie mogła wznowić działalność” – powiedział w poniedziałek na X współdyrektor generalny Binance Yi He, jak podał Reuters. Według Reuters Binance poinformowała, że pozyskała 6 miliardów dolarów na pokrycie strat ze swojego skarbu korporacyjnego, funduszu ubezpieczeniowego i funduszu awaryjnego SAFU; agencja podała również, że Circle zamroziła ponad 1,1 miliarda dolarów w USDC.

Dane z DefiLlama, które śledzi publiczne portfele giełd, wskazywały w poniedziałek, że łączne aktywa Binance wynoszą około 127,6 miliarda dolarów. Ponad 6 miliardów dolarów opuściło portfele powiązane z Binance w ciągu 24 godzin po ponownym otwarciu wypłat, jak podał CoinDesk, powołując się na DefiLlama, choć te przepływy mogą obejmować transfery między własnymi portfelami Binance. Konkurencyjne giełdy OKX i Bybit odnotowały w czasie ponownego otwarcia Binance napływy netto wynoszące odpowiednio około 450 milionów i 134 milionów dolarów.

Włamanie wstrząsnęło także inwestorami instytucjonalnymi. Spotowe ETF-y na Bitcoina straciły w piątek 643,2 miliona dolarów, w pierwszej pełnej sesji handlowej po włamaniu, co pozostawiło funduszom około 516 milionów dolarów odpływu netto w październiku. „Włamanie na giełdę kryptowalut to napad na bank z szybkością internetu” – powiedział Reuters Ari Redbord z TRM Labs.