Korea Północna zaprzeczyła odpowiedzialności za atak hakerski na Binance o wartości 6,3 mld dolarów, a siostra Kim Dzong Una potępiła ustalenia FBI jako atak polityczny wymierzony w Pjongjang.
Podsumowanie
- Kim Jo Dzong odrzuciła oskarżenie FBI, że Korea Północna przeprowadziła atak hakerski na Binance o wartości 6,3 mld dolarów.
- Siostra północnokoreańskiego przywódcy nazwała śledztwo USA „poważną prowokacją polityczną” wymierzoną w Pjongjang.
- FBI przypisało kradzież z 29 października grupie TraderTraitor i wezwało dostawców usług kryptowalutowych do blokowania powiązanych transakcji.
- Elliptic prześledziła skradzione środki poprzez około 12 000 portfeli i ponad 40 000 transakcji w 11 blockchainach.
- Binance uzupełnił około 95% dotkniętych aktywów, stopniowo przywracając wypłaty kryptowalut.
W opublikowanym we wtorek raporcie agencja Yonhap News Agency zacytowała oświadczenie przekazane przez Koreańską Centralną Agencję Informacyjną (KCNA), w którym Kim Jo Dzong odrzuciła zarzuty rządu USA. Nazwała oskarżenia „poważną prowokacją polityczną” i oskarżyła Waszyngton o próbę zaszkodzenia międzynarodowej reputacji Korei Północnej.
Oświadczenie nastąpiło po ogłoszeniu przez FBI z 31 października, w którym wskazano powiązaną z Koreą Północną grupę hakerską TraderTraitor jako odpowiedzialną za kradzież z 29 października.
Kim Jo Dzong odrzuca twierdzenia FBI dotyczące ataku na Binance
Kim zakwestionowała przypisanie ataku przez FBI, argumentując, że Waszyngton próbuje przedstawić Koreę Północną jako odpowiedzialną za incydenty cyberprzestępczości na całym świecie.
„FBI próbuje przedstawić KRLD jako »cyberprzestępcze państwo«” – powiedziała, kwestionując twierdzenie agencji, że wspierana przez Koreę Północną organizacja hakerska dokonała kradzieży.
KRLD odnosi się do Koreańskiej Republiki Ludowo-Demokratycznej, oficjalnej nazwy Korei Północnej.
Kim określiła oskarżenie jako „absurdalną retorykę” i nazwała śledztwo politycznie motywowanym wysiłkiem mającym podważyć pozycję jej kraju.
Oskarżyła Stany Zjednoczone o naruszenie suwerenności Korei Północnej w cyberprzestrzeni, opisując postępowanie Waszyngtonu jako „złowieszczą” próbę zaszkodzenia jej wizerunkowi narodowemu.
Oświadczenie to stanowi nietypowo bezpośrednią odpowiedź Kim na zarzuty dotyczące kradzieży kryptowalut, dziedziny, w której Pjongjang wielokrotnie zaprzeczał jakiemukolwiek udziałowi.
Kim dodatkowo zakwestionowała intencje Waszyngtonu dotyczące odzyskania skradzionych kryptowalut.
Odniosła się do planów rządu USA dotyczących konfiskaty nielegalnych aktywów cyfrowych i zasugerowała, że to, kto ostatecznie otrzyma odzyskane środki, może dostarczyć wskazówek na temat ataku.
Nie przedstawiła jednak żadnych dowodów wskazujących na innego sprawcę.
Kim powiedziała, że Korea Północna „uważnie monitoruje” działania Waszyngtonu, i ostrzegła, że Pjongjang ma kwestie do ponownego rozważenia dotyczące podejścia rządu USA.
FBI wskazuje TraderTraitor w kradzieży o wartości 6,3 mld dolarów
Alert FBI z 31 października bezpośrednio przypisał włamanie do Binance grupie TraderTraitor, operacji hakerskiej wcześniej powiązanej z północnokoreańską aktywnością cybernetyczną.
Agencja podała, że napastnicy ukradli z giełdy aktywa cyfrowe o wartości ponad 6 mld dolarów w dniu 29 października.
Współpracując z U.S. Secret Service oraz wydziałem śledczym ds. przestępczości Internal Revenue Service, śledczy zidentyfikowali ruchy kryptowalut powiązane z podejrzaną grupą.
FBI poinformowało, że napastnicy konwertowali skradzione aktywa głównie na Ethereum.
Władze ostrzegły, że środki mogą następnie przejść przez platformy finansowania zdecentralizowanego i usługi natychmiastowej wymiany kryptowalut.
Alert zawierał prośbę o pomoc skierowaną do giełd, operatorów blockchain, firm analitycznych i innych dostawców aktywów cyfrowych.
Konkretnie, śledczy wezwali te organizacje do blokowania transakcji powiązanych z adresami portfeli zidentyfikowanymi w dochodzeniu.
Wcześniej crypto.news poinformował, że śledczy blockchain powiązali kradzież z TraderTraitor, przy czym TRM Labs wyraziło wysoką pewność co do swojego przypisania.
Wstępne ustalenia Binance wskazywały na laptop inżyniera, który został przejęty i mógł umożliwić nieautoryzowany dostęp do jej wewnętrznej infrastruktury.
Giełda podała, że w trakcie wstępnego dochodzenia nie znalazła dowodów na wyciek kluczy prywatnych portfeli.
Elliptic śledzi skradzione środki przez 12 000 portfeli
Tymczasem firma analityczna blockchain Elliptic opublikowała nowe ustalenia dokumentujące, w jaki sposób skradzione kryptowaluty przemieszczały się przez wiele sieci.
Jej dochodzenie z 2 listopada oszacowało całkowitą kradzież na 6,43 mld dolarów, nieco powyżej powszechnie cytowanej kwoty 6,3 mld dolarów.
Elliptic zidentyfikowała około 12 000 portfeli kryptowalutowych zaangażowanych w ponad 40 000 transakcji w 11 blockchainach w ciągu pierwszych czterech dni.
Zgodnie z jej analizą, większość aktywności początkowo miała miejsce w sieci Tron, gdzie aktywa rozprzestrzeniły się na około 7700 adresów.
Następnie atakujący przenieśli środki do Ethereum za pośrednictwem mostów międzyłańcuchowych, komplikując wysiłki mające na celu śledzenie poszczególnych transakcji.
Elliptic oszacowała, że 786 mln dolarów w skradzionych stablecoinach zostało wymienionych na inne kryptowaluty, zanim emitenci zdołali je zamrozić.
Kolejne 2,85 mld dolarów zostało zamrożone lub zajęte, co stanowi około 44% szacowanej wartości kradzieży.
Firma zidentyfikowała około 3,24 mld dolarów pozostających na adresach powiązanych z incydentem, głównie w Bitcoinie i Ethereum.
Jej śledczy podali, że jedynie znikoma część wydawała się zostać wymieniona na środki możliwe do wydania.
Działalność śledcza obejmowała około 28 BTC przeniesionych za pośrednictwem transakcji mieszania kryptowalut.
Binance przywraca wypłaty i uzupełnia rezerwy
Podczas gdy śledczy kontynuowali śledzenie skradzionych aktywów, Binance poinformowała o postępach w zastępowaniu dotkniętych sald kryptowalutowych.
2 listopada giełda zakończyła najnowszą weryfikację rezerw obejmującą dziesięć głównych kryptowalut.
Były to Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP, USD1, RLUSD i Zcash.
Binance podała, że uzupełniła około 95% dotkniętych aktywów ze środków własnych firmy, a pozostałe saldo stanowiły tokeny o niższej płynności.
Giełda już 1 listopada rozpoczęła przywracanie wypłat kryptowalut po tymczasowym zawieszeniu usług w następstwie naruszenia bezpieczeństwa.
Jej pierwsza faza ponownego otwarcia obejmowała Bitcoina i wybrane aktywa w sieciach Ethereum i BNB Smart Chain.
Binance podała, że dodatkowe wypłaty kryptowalut będą stopniowo wznawiane od 3 listopada, z zastrzeżeniem kontroli operacyjnych i bezpieczeństwa.
Giełda zobowiązała się do pokrycia strat finansowych wynikających z ataku, zamiast przenoszenia ich na klientów.
