ФБР: Северна Корея е откраднала над 6 млрд. долара от Бинанс

ФБР посочи Северна Корея като извършител на кражбата на над 6 млрд. долара във виртуални активи от криптоборсата Бинанс на 29 октомври или около тази дата. Бюрото нарича севернокорейската група ТрейдърТрейтър, позната още като Лазарус груп и APT38.

По оценка на фирмата за блокчейн анализ ТРМ нападателят е извел около 6,36 млрд. долара от портфейли на Бинанс в десет блокчейн мрежи. По-голямата част е изтеглена за около 20 минути, с начало 20:05 ч. координирано универсално време на 29 октомври. Ал Джазира съобщава сума от 6,3 млрд. долара, а Security Affairs – 6,36 млрд.

Нападателите са влезли през лаптоп на инженер, стигнали са до сервизен контейнер и са изпратили неразрешени заявки за теглене. Бинанс заявява, че няма данни за откраднати частни ключове на портфейли, и съобщава, че е покрила 90 на сто от загубите. ТРМ първа свърза атаката с групата, а Чейнализис заяви висока степен на увереност в същия извод.

Тетър, Съркъл, Рипъл и Уърлд Либърти Файненшъл замразиха около 2,67 млрд. долара в стейбълкойни, а общо замразените средства достигат около 2,7 млрд. долара. За да изпревари замразяването, нападателят е продал стейбълкойни на маркет-мейкъри и е заел етер в платформата Ааве. Той вече държи над 420 000 етера и 18 270 биткойна – около 2,4 млрд. долара извън обсега на издателите на активите.

ФБР, Тайните служби на САЩ и следственият отдел на американската данъчна служба призоваха компании в криптосектора да блокират транзакции, свързани с адресите на портфейлите на групата.