Пов'язана з хакером Binance адреса внесла майже 798 000 доларів у Solana до Privacy Cash, тоді як біржа повідомляє про прогрес у заміні активів, викрадених під час злому на 6,34 мільярда доларів.
Резюме
- Onchain Lens виявила 8 567 SOL, внесених до Privacy Cash з адреси, пов'язаної з хакером.
- Річард Тенг заявив, що Binance відновила 98% постраждалих активів після атаки 29 жовтня.
- Elliptic простежила попередні переміщення Solana через нові гаманці, кредитні сховища та конвертації в Bitcoin.
- Керівниця Mercuryo Ашна Вагела заявила, що навчання співробітників і посилення контролю за внутрішніми інструментами штучного інтелекту залишаються критично важливими.
Onchain Lens у публікації від 3 листопада повідомила, що пов'язана з хакером адреса внесла 8 567 SOL до Privacy Cash, оцінивши ці перекази приблизно в 798 000 доларів. Обліковий запис блокчейн-моніторингу зазначив, що кілька інших адрес демонструють подібну активність, тоді як він продовжує відстежувати та звіряти кошти.
Доданий скриншот показав кілька транзакцій, пов'язаних із Privacy Cash. Подальша публікація пов'язала обліковий запис Solscan, пов'язаний із цією активністю.
Хакер Binance використовує ще один шлях відмивання
Депозити до Privacy Cash слідують за попередніми спробами переміщення викрадених активів між блокчейнами та через приватні транзакції Bitcoin.
В оновленому розслідуванні Elliptic повідомила, що приблизно 87 000 SOL вартістю 8 мільйонів доларів залишили початковий гаманець крадіжки Solana станом на 08:40 UTC 3 листопада. Кошти пройшли через нові гаманці, кредитні сховища та сервіс ліквідного стейкінгу, перш ніж бути проданими або конвертованими в Bitcoin.
Попередні висновки Elliptic, висвітлені в звіті про CoinJoin, виявили близько 28 BTC, що пройшли через 18 транзакцій CoinJoin між 1 листопада та початком 2 листопада.
Оновлене розслідування фірми оцінило активи, що залишилися на пов'язаних із крадіжкою адресах, приблизно в 3,18 мільярда доларів, переважно в Ethereum та Bitcoin. Воно дійшло висновку, що ймовірно було обготівковано незначну суму.
Ці цифри описують кошти, які відстежуються після крадіжки. Замісні закупівлі Binance стосуються активів, які вона придбаває для покриття балансів постраждалих клієнтів.
Тенг каже, що поповнення досягло 98%
В інтерв'ю CNBC 3 листопада співгенеральний директор Binance Річард Тенг заявив, що біржа поповнила 98% з 6,34 мільярда доларів постраждалих активів і досі купує менш ліквідні токени.
В окремій публікації Тенг заявив, що Binance завершила свій останній Proof of Reserves.
Його показник поповнення описує заміну Binance постраждалих активів; він не встановлює, що слідчі відновили 98% викраденої криптовалюти.
Опис біржею злому змальовував кампанію, що включала фальшиві співбесіди з працевлаштування, шкідливе програмне забезпечення для розробників і доступ через внутрішній інструмент штучного інтелекту. За словами Binance, зловмисники використали ці точки входу, щоб дістатися до систем, які авторизують транзакції гаманців.
Фальшивий рекрутинг експлуатує професійну довіру
Коментуючи атаку, Ашна Вагела, директорка з роботи з клієнтами криптоплатіжної компанії Mercuryo, заявила, що підхід через рекрутинг виявив проблему безпеки, яка виходить за межі криптовалютних бірж.
«Найважливіша деталь тут не технічна, а людська», — сказала Вагела crypto.news.
«Це була багатомісячна кампанія, спрямована на людину, а не на систему: переконливий рекрутер, переконливий „CEO“, звичайне завдання з програмування».
Вона сказала, що цей підхід експлуатує амбіції та професійну довіру, залишаючи банки та фінтех-компанії з інженерними командами вразливими до подібних тактик.
«Технічні засоби контролю важливі, але люди є першою лінією захисту, тому навчання має бути безперервним і реалістичним, і воно має охоплювати те, як до співробітників звертаються поза робочими каналами», — сказала Вагела.
Її коментарі вказували на взаємодію співробітників поза корпоративними системами, де, здавалося б, звичайні кар'єрні можливості можуть стати шляхом до чутливої інфраструктури.
Внутрішні ШІ-інструменти потребують контролю привілейованого доступу
Для Вагели використання внутрішніх ШІ-інструментів створює ще один набір дозволів, які компаніям потрібно захищати.
«Вони розташовані близько до чутливих систем, часто мають широкі дозволи і часто впроваджуються швидше, ніж захищаються», — сказала вона.
Вона рекомендувала ставитися до кожного внутрішнього ШІ-інструменту як до привілейованої системи, з жорстким контролем доступу та виявленням на основі ШІ. Хоча зловмисники можуть використовувати ШІ, щоб зробити звернення переконливішими та автоматизувати атаки, вона сказала, що захисники можуть використовувати його для виявлення вразливостей і позначення незвичайних транзакцій у реальному часі.
«Лише ШІ не запобігатиме зломам. Міцна архітектура безпеки, багаторівневий контроль, безперервний моніторинг і досвідчені команди залишаються критично важливими».
Щодо реагування на крадіжку вона закликала до спільного обміну даними про загрози, швидшого заморожування та співпраці між біржами, платіжними провайдерами, банками та регуляторами.
Elliptic задокументувала одне втручання правоохоронних органів США: ФБР приписало крадіжку TraderTraitor і опублікувало адреси зловмисників пізно 31 жовтня. Її розслідування показало, що Circle заморозив усі 823 мільйони викрадених USDC, перш ніж ці токени можна було обміняти.
