Отслеживание инцидента с кражей Binance

Согласно мониторингу Onchain Lens, хакеры Binance уже перевели или отмыли почти 900 миллионов долларов средств из общей суммы украденных средств, оцениваемой в 6.34 миллиарда долларов: 891.37 миллиона долларов, вероятно, уже были переведены или отмыты; 2.85 миллиарда долларов все еще находятся под контролем хакеров; 2.6 миллиарда долларов были заморожены.В последние 2-3 дня хакеры активно переводили средства через THORChain и Chainflip.

Согласно данным безопасности организации SEAL, подозреваемая в атаке на Binance северокорейская хакерская группа TraderTraitor могла находиться в их среде около 8 недель до кражи, произошедшей 29 октября.SEAL сообщает, что временные рамки и детали, указанные в предварительном отчете Binance, соответствуют модели этой группы, использующей подставные компании и процессы найма для осуществления атак. Эта организация безопасности считает, что период скрытности злоумышленников в целевой среде предоставил возможность для компании обнаружить вторжение.

Согласно данным компании по анализу блокчейна Elliptic, по состоянию на 6 ноября в 16:45 по пекинскому времени, средства, связанные с кражей на Binance, составляют около 1650 BTC (примерно 124 миллиона долларов), которые поступили на новые биткойн-адреса, что почти в два раза больше по сравнению с предыдущим днем. Новая часть средств в основном поступила от обмена XRP на биткойн через THORChain: хакер 2 ноября перевел 233 миллиона XRP на 6 новых адресов, из которых уже было выведено около 42 миллионов (примерно 50 миллионов долларов), оставшиеся около 192 миллионов (примерно 226 миллионов долларов). Кроме того, 5 ноября вечером небольшое количество ETH было обменяно на биткойн через THORChain.

Согласно отчету CoinDesk, северокорейская хакерская группа TraderTraitor переводит украденные 6,3 миллиарда долларов из хакерской атаки на Binance через децентрализованный кросс-чейн протокол THORChain, обменивая эфириум на биткойн, что привело к росту нативного токена THORChain RUNE почти на 10% за последние 24 часа.Злоумышленники сначала распределили украденные SOL по нескольким кошелькам, обменяли их на USDC и перевели в сеть эфириума, затем купили ETH и через THORChain обменяли на BTC. Ранее злоумышленники перевели часть средств из сети Tron в THORChain. Ончейн-аналитик SomaXBT оценивает, что по состоянию на 1 ноября злоумышленники обменяли около 48,3 миллиона долларов через этот протокол, в конечном итоге получив около 42,7 миллиона долларов, при этом комиссии и проскальзывание составили около 12%.ФБР США приписало нападение на Binance 29 октября группе TraderTraitor и призвало операторов узлов THORChain и другие крипто-сервисы заблокировать соответствующие адреса и средства. Поскольку BTC и ETH не могут быть заморожены эмитентом, как USDT и USDC, кросс-чейн обмен усложняет возврат украденных средств.Binance во вторник сообщила, что заморозила около 2,85 миллиарда долларов украденных средств и компенсировала около 98% затронутых токенов за счет корпоративных средств. Ончейн-аналитическая компания Elliptic считает, что в настоящее время украденные средства в основном продолжают перемещаться между различными адресами и, возможно, еще не были массово обналичены, злоумышленники могут впоследствии обналичивать средства через внебиржевые торговые каналы.

Хэ И опубликовал заявление в ответ на критику и предложения по поводу безопасности платформы и управления правами, отметив, что Binance принимает все критические замечания и подчеркивает, что безопасность средств пользователей является первоочередной ответственностью платформы. В случае возникновения дефицита средств Binance возьмет на себя полную ответственность и не будет уклоняться от этого.Хэ И отметил, что Binance выбрала публично раскрыть конкретные детали этого инцидента с безопасностью, с целью установить доверие через прозрачное раскрытие, а также предоставить отрасли ориентиры для борьбы с атаками социальной инженерии и рисками границ прав AI.Что касается последующих мер безопасности, Binance уже реконструировала доступы различных отделов и границы безопасности, обновила оборудование, сбросила инструменты AI и скорректировала систему безопасности в соответствии с принципами нулевого доверия и минимальных прав. Платформа также выпустит отчет по аудиту безопасности и приветствует участие экспертов по безопасности AI и технических специалистов в проверке и совершенствовании системы безопасности.

Соучредитель Binance Хэ И заявил, что с 2026 года команда безопасности Binance выявила и успешно предотвратила 57 подозрительных кибератак, связанных с Северной Кореей. Эти атаки отражают угрозу, исходящую от хакерских групп с государственным финансированием, которые продолжают нацеливаться на криптовалютную индустрию.Связанные методы атак включают ложные собеседования по найму, вредоносное ПО, маскирующееся под популярные инструменты разработки, взломанные пакеты и расширения браузеров, ложные приложения для видеоконференций, а также атаки социальной инженерии, направленные на кражу учетных данных или развертывание вредоносного ПО для удаленного доступа.Хэ И отметил, что Binance предотвратила многие из этих атак, но даже одна неудавшаяся попытка перехвата может иметь серьезные последствия: "Такого не должно было произойти".