Как откраднаха криптовалути за $6,3 млрд., къде са парите, кой стои зад атаката?

Хакери откраднаха криптовалути на стойност 6,3 млрд. долара от „Байненс” (Binance) – най-голямата борса за криптовалути в света, пише Ройтерс. Това е рекордна кражба на цифрови активи.

Ето какво е известно до момента според обобщение на информационната агенция. 

Какво се случи?

От портфейли, които „Байненс” използва за обработка на трансакции, са били източени криптовалути на стойност около 6,3 млрд. долара, съобщи борсата. Това сочи и анализът на експерти на данните в блокчейна.

В изявление в социалната мрежа „Екс” (X) „Байненс” съобщи, че първоначално е смятала, че атаката е свързана с компрометиран лаптоп. „Последвалото ни разследване обаче разкри допълнителни точки на пробив“, добави компанията, без да предоставя повече подробности.

Борсата поддържа фонд за сигурност на активите на потребителите – резерв от биткойни на стойност 1 млрд. долара, предназначен да защитава клиентите в случай на пробив в сигурността, според информация на нейния уебсайт.

Съизпълнителният директор на „Байненс” Ричард Тенг заяви, че загубите ще бъдат покрити със средства от фонда и ресурси на компанията.

Според американската компания за блокчейн анализи „Ти Ар Ем Лабс” (TRM Labs) нападателите са компрометирали „инфраструктурата за подписване“ на „Байненс”, която удостоверява и разрешава трансакциите. Това им е позволило да издадат инструкции, чрез които да изпразнят засегнатите портфейли.

Основната част от кражбата е извършена в рамките на около 20 минути, сочат данните в блокчейна. Атаката е започнала малко след 22:00 ч. българско време снощи.

След прехвърлянето на средствата нападателите са побързали да ги преместят извън обсега на контрагентите на „Байненс” и емитентите на стейбълкойни. Последните са замразили приблизително половината от откраднатите активи.

Необичайна особеност на някои криптовалути, включително големи стейбълкойни като Ю Ес Ди Ти (USDT) на „Тетър” (Tether) и Ю Ес Ди Си (USDC) на „Съркъл” (Circle), е, че техните емитенти могат дистанционно да ги замразяват.

„Казано по-просто, нападателят може да не е откраднал ключа към трезора, а да е превзел системата, която нарежда на трезора да освободи средствата“, заяви Джошуа Чу, хонконгски адвокат, специализиран в дела, свързани с криптовалути.

Кой стои зад атаката?

Няколко американски компании за блокчейн анализи заявиха, че атаката има сходства с предишни операции, приписвани на севернокорейски хакери.

Тенг съобщи, че разследването на „Байненс” все още не е установило самоличността на нападателите. Северна Корея редовно отрича да е замесена в кибератаки и кражби на криптовалути. Мисията на страната в Женева и посолството ѝ в Китай не са отговорили на запитванията за коментар на този етап.

„Ти Ар Ем Лабс” заяви, че пробивът има характеристики, сходни с миналогодишната атака срещу криптоборсата „Байбит” (Bybit), която ФБР приписа на севернокорейски хакери. Компанията посочи, че е силно уверена, че зад кражбата от „Байненс” (Binance) стои същата група.

„Чейнаналисиз” (Chainalysis) съобщи, че средства, откраднати при атака срещу „Битгет” (Bitget) миналия месец, се смесват с постъпленията от пробива в „Байненс” (Binance).

Къде са парите?

Около половината от откраднатите активи са били стейбълкойни, които впоследствие са замразени от емитенти като „Тетър” (Tether), „Сиркъл” (Circle), „Рипъл” (Ripple) и „Уърлд либърти файненшъл” (World Liberty Financial) – криптопредприятието на семейство Тръмп.

Това не означава, че токените ще бъдат върнати на „Байненс” (Binance), но значително ограничава възможностите на нападателите да ги обменят в пари.

„Ти Ар Ем Лабс” съобщи, че част от средствата вече са били използвани като обезпечение за заемане на етер. Компанията оценява, че биткойни и етер на стойност около 2,4 млрд. долара са извън обсега на нападателите.

„Няма компания, която да емитира биткойн или етер, и никоя компания не може да замрази тези две криптовалути“, заяви Патрик Тан, главен юрисконсулт на сингапурската компания за блокчейн анализи „ЧейнАргос” (ChainArgos).

„Биткойните и етерът могат да бъдат спрени единствено, ако нападателят ги изпрати към борса или брокер на криптоактиви, който има възможност и желание да ги замрази, или ако правоохранителните органи получат частните ключове“, добави той.

Участници на пазара смятат, че нападателите вероятно ще се опитат да смесят откраднатите токени с други активи или да използват по-малко известни криптовалути и борси, за да прехвърлят средствата.

„С течение на времето вероятността тези средства да бъдат вкарани в други борси или платежни доставчици намалява – на практика те попадат в черни списъци“, заяви Бернардо Бритес, главен изпълнителен директор на компанията за инфраструктура на стейбълкойни „Трейс файненс” (Trace Finance).

„В действителност голяма част от приходите от хакерски атаки могат да бъдат изпрани само през първите няколко часа, но след това обаче много различни участници вече знаят, че средствата са маркирани като откраднати, и обикновено те остават блокирани с години“, коментира той.

Какво следва? 

Кражбата е поредният случай от серия големи пробиви в сигурността на цифровите активи. Според „Ти Ар Ем Лабс” през миналата година при близо 150 инцидента са били откраднати криптовалути на стойност общо 2,9 млрд. долара.

Атаката също така разклати доверието в сектора.

Цените на криптовалутите се понижиха днес, а общата пазарна капитализация на стейбълкойните намаля, което подсказва, че инвеститорите изтеглят средства от цифровите активи.
(БТА)