Северная Корея отвергла ответственность за взлом криптовалюты Binance на 6,3 млрд долларов, а сестра Ким Чен Ына осудила выводы ФБР как политическую атаку против Пхеньяна.
Краткое содержание
- Ким Ё Чжон отвергла обвинение ФБР в том, что Северная Корея осуществила взлом Binance на 6,3 млрд долларов.
- Сестра северокорейского лидера назвала расследование США «серьёзной политической провокацией» против Пхеньяна.
- ФБР приписало кражу 29 октября группировке TraderTraitor и призвало поставщиков криптоуслуг блокировать связанные транзакции.
- Elliptic проследила украденные средства через примерно 12 000 кошельков и более 40 000 транзакций в 11 блокчейнах.
- Binance восполнила примерно 95% затронутых активов, постепенно восстанавливая вывод криптовалюты.
В опубликованном во вторник отчёте агентство Yonhap News Agency сослалось на заявление, распространённое Центральным телеграфным агентством Кореи (ЦТАК), в котором Ким Ё Чжон отвергла обвинения правительства США. Она назвала обвинения «серьёзной политической провокацией» и обвинила Вашингтон в попытке нанести ущерб международной репутации Северной Кореи.
Заявление последовало за объявлением ФБР от 31 октября, в котором хакерская группировка TraderTraitor, связанная с Северной Кореей, была названа ответственной за кражу 29 октября.
Ким Ё Чжон отвергает утверждения ФБР о взломе Binance
Ким оспорила атрибуцию атаки ФБР, утверждая, что Вашингтон пытается представить Северную Корею ответственной за инциденты киберпреступности по всему миру.
«ФБР пытается заклеймить КНДР как „киберпреступное государство“», — сказала она, ставя под сомнение утверждение агентства о том, что кражу совершила поддерживаемая Северной Кореей хакерская организация.
КНДР означает Корейскую Народно-Демократическую Республику — официальное название Северной Кореи.
Ким назвала обвинение «абсурдной риторикой» и охарактеризовала расследование как политически мотивированную попытку подорвать положение её страны.
Она обвинила Соединённые Штаты в нарушении суверенитета Северной Кореи в киберпространстве, охарактеризовав поведение Вашингтона как «злонамеренную» попытку нанести ущерб национальному имиджу.
Заявление представляет собой необычно прямую реакцию Ким на обвинения, связанные с кражей криптовалюты, — сферой, в причастности к которой Пхеньян неоднократно отрицал участие.
Ким также поставила под сомнение намерения Вашингтона относительно возврата украденных криптовалют.
Она сослалась на планы правительства США конфисковать незаконные цифровые активы и предположила, что тот, кто в конечном итоге получит возвращённые средства, может дать подсказку об атаке.
Однако она не представила никаких доказательств, указывающих на альтернативного виновника.
Ким сказала, что Северная Корея «внимательно следит» за действиями Вашингтона, и предупредила, что у Пхеньяна есть вопросы, которые нужно пересмотреть в отношении подхода правительства США.
ФБР установило TraderTraitor в краже на 6,3 млрд долларов
Предупреждение ФБР от 31 октября напрямую приписало взлом Binance группировке TraderTraitor — хакерской операции, ранее связанной с северокорейской кибердеятельностью.
Агентство заявило, что злоумышленники украли более 6 млрд долларов в цифровых активах с биржи 29 октября.
Работая с Секретной службой США и подразделением уголовных расследований Службы внутренних доходов, следователи выявили перемещения криптовалюты, связанные с подозреваемой группировкой.
ФБР сообщило, что злоумышленники конвертировали украденные активы преимущественно в Ethereum.
Власти предупредили, что средства впоследствии могут пройти через платформы децентрализованных финансов и сервисы мгновенного обмена криптовалют.
В предупреждении была запрошена помощь у бирж, операторов блокчейнов, аналитических компаний и других поставщиков цифровых активов.
В частности, следователи призвали эти организации блокировать транзакции, связанные с адресами кошельков, выявленными в ходе расследования.
Ранее crypto.news сообщал, что блокчейн-следователи связали кражу с TraderTraitor, при этом TRM Labs выразила высокую уверенность в своей атрибуции.
Предварительные выводы Binance указывали на скомпрометированный ноутбук инженера, который мог обеспечить несанкционированный доступ к её внутренней инфраструктуре.
Биржа заявила, что в ходе первоначального расследования не обнаружила доказательств утечки приватных ключей кошельков.
Elliptic отслеживает украденные средства через 12 000 кошельков
Тем временем аналитическая фирма по блокчейну Elliptic опубликовала новые данные, документирующие, как украденные криптовалюты перемещались по нескольким сетям.
В своём расследовании от 2 ноября она оценила общий объём кражи в 6,43 млрд долларов, что немного выше обычно приводимой цифры в 6,3 млрд долларов.
Elliptic выявила примерно 12 000 криптовалютных кошельков, задействованных в более чем 40 000 транзакций в 11 блокчейнах в течение первых четырёх дней.
Согласно её анализу, значительная часть активности первоначально происходила в Tron, где активы распределились примерно по 7 700 адресам.
Впоследствии злоумышленники перевели средства в Ethereum через кросс-чейн мосты, что осложнило усилия по отслеживанию отдельных транзакций.
Elliptic оценила, что 786 млн долларов в украденных стейблкоинах были конвертированы в другие криптовалюты до того, как эмитенты смогли их заморозить.
Ещё 2,85 млрд долларов были заморожены или изъяты, что составляет примерно 44% от её оценочной стоимости кражи.
Фирма выявила примерно 3,24 млрд долларов, оставшихся на адресах, связанных с инцидентом, преимущественно в Bitcoin и Ethereum.
Её следователи заявили, что лишь незначительная часть, по-видимому, была конвертирована в средства, которые можно потратить.
Деятельность по отслеживанию включала примерно 28 BTC, переведённых через транзакции по смешиванию криптовалют.
Binance восстанавливает вывод средств и пополняет резервы
Пока следователи продолжали отслеживать украденные активы, Binance сообщила о прогрессе в замещении затронутых криптовалютных балансов.
2 ноября биржа завершила очередную проверку резервов, охватывающую десять основных криптовалют.
В их число вошли Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP, USD1, RLUSD и Zcash.
Binance заявила, что пополнила примерно 95% затронутых активов за счёт ресурсов компании, а оставшийся баланс приходится на менее ликвидные токены.
Биржа уже начала восстанавливать вывод криптовалют 1 ноября после временной приостановки услуг вследствие нарушения безопасности.
Её первый этап повторного открытия охватывал Bitcoin и отдельные активы в Ethereum и BNB Smart Chain.
Binance заявила, что дополнительные выводы криптовалют будут постепенно возобновляться с 3 ноября при условии операционных проверок и проверок безопасности.
Биржа обязалась взять на себя финансовые потери от атаки, а не перекладывать их на клиентов.
