Північна Корея заперечила свою відповідальність за злом криптовалюти Binance на 6,3 мільярда доларів, а сестра Кім Чен Ина засудила висновки ФБР як політичну атаку проти Пхеньяна.
Резюме
- Кім Йо Чжон відкинула звинувачення ФБР у тому, що Північна Корея здійснила злом Binance на 6,3 мільярда доларів.
- Сестра північнокорейського лідера назвала розслідування США «серйозною політичною провокацією» проти Пхеньяна.
- ФБР приписало крадіжку 29 жовтня угрупованню TraderTraitor і закликало постачальників криптопослуг блокувати пов'язані транзакції.
- Elliptic відстежила викрадені кошти через приблизно 12 000 гаманців і понад 40 000 транзакцій у 11 блокчейнах.
- Binance відшкодувала приблизно 95% постраждалих активів, поступово відновлюючи виведення криптовалюти.
У звіті, опублікованому у вівторок, інформаційна агенція Yonhap News Agency посилається на заяву, поширену Корейським центральним інформаційним агентством (KCNA), в якій Кім Йо Чжон відкинула звинувачення уряду США. Вона назвала звинувачення «серйозною політичною провокацією» і звинуватила Вашингтон у спробі завдати шкоди міжнародній репутації Північної Кореї.
Заява прозвучала після оголошення ФБР від 31 жовтня, яке визначило пов'язане з Північною Кореєю хакерське угруповання TraderTraitor відповідальним за крадіжку 29 жовтня.
Кім Йо Чжон відкидає твердження ФБР щодо злому Binance
Кім оскаржила атрибуцію атаки ФБР, стверджуючи, що Вашингтон намагається зобразити Північну Корею відповідальною за кіберзлочини по всьому світу.
«ФБР намагається таврувати КНДР як „кіберзлочинну державу“», — сказала вона, ставлячи під сумнів твердження агенції про те, що підтримувана Північною Кореєю хакерська організація здійснила крадіжку.
КНДР означає Корейська Народно-Демократична Республіка — офіційна назва Північної Кореї.
Кім описала звинувачення як «абсурдну риторику» і назвала розслідування політично вмотивованою спробою підірвати становище її країни.
Вона звинуватила Сполучені Штати в порушенні суверенітету Північної Кореї в кіберпросторі, описавши поведінку Вашингтона як «зловісну» спробу завдати шкоди національному іміджу.
Заява являє собою незвично пряму відповідь Кім на звинувачення, пов'язані з крадіжкою криптовалюти — сферою, в якій Пхеньян неодноразово заперечував свою причетність.
Кім також поставила під сумнів наміри Вашингтона щодо повернення викрадених криптовалют.
Вона згадала про плани уряду США конфіскувати незаконні цифрові активи і припустила, що той, хто зрештою отримає повернені кошти, може дати підказки про атаку.
Однак вона не надала жодних доказів, які б вказували на альтернативного виконавця.
Кім сказала, що Північна Корея «уважно стежить» за діями Вашингтона, і попередила, що Пхеньяну є що переглянути щодо підходу уряду США.
ФБР ідентифікувало TraderTraitor у крадіжці на 6,3 мільярда доларів
Попередження ФБР від 31 жовтня прямо приписало злом Binance угрупованню TraderTraitor — хакерській операції, раніше пов'язаній з північнокорейською кіберактивністю.
Агенція заявила, що зловмисники викрали понад 6 мільярдів доларів у цифрових активах з біржі 29 жовтня.
Спільно з Секретною службою США та підрозділом кримінальних розслідувань Служби внутрішніх доходів слідчі виявили рухи криптовалюти, пов'язані з підозрюваним угрупованням.
ФБР повідомило, що зловмисники конвертували викрадені активи переважно в Ethereum.
Влада попередила, що кошти згодом можуть пройти через платформи децентралізованих фінансів та сервіси миттєвого обміну криптовалют.
У повідомленні було запитано допомогу в бірж, операторів блокчейнів, аналітичних компаній та інших постачальників цифрових активів.
Зокрема, слідчі закликали ці організації блокувати транзакції, пов'язані з адресами гаманців, ідентифікованими в ході розслідування.
Раніше crypto.news повідомляв, що блокчейн-слідчі пов'язали крадіжку з TraderTraitor, причому TRM Labs висловила високу впевненість у своїй атрибуції.
Попередні висновки Binance вказували на скомпрометований ноутбук інженера, який міг дозволити несанкціонований доступ до її внутрішньої інфраструктури.
Біржа заявила, що під час початкового розслідування не знайшла доказів витоку приватних ключів гаманців.
Elliptic відстежує викрадені кошти через 12 000 гаманців
Тим часом аналітична компанія з блокчейну Elliptic оприлюднила нові дані, які документують, як викрадені криптовалюти переміщувалися через кілька мереж.
Її розслідування від 2 листопада оцінило загальну суму крадіжки в 6,43 мільярда доларів, що трохи перевищує зазвичай згадувану цифру в 6,3 мільярда доларів.
Elliptic ідентифікувала приблизно 12 000 криптовалютних гаманців, задіяних у понад 40 000 транзакцій через 11 блокчейнів протягом перших чотирьох днів.
Згідно з її аналізом, значна частина активності спочатку відбувалася на Tron, де активи розподілилися приблизно між 7 700 адресами.
Зловмисники згодом переказали кошти в Ethereum через кросс-чейн мости, ускладнивши зусилля з відстеження окремих транзакцій.
Elliptic оцінила, що 786 мільйонів доларів викрадених стейблкоїнів було конвертовано в інші криптовалюти до того, як емітенти змогли їх заморозити.
Ще 2,85 мільярда доларів було заморожено або вилучено, що становить приблизно 44% оціночної вартості крадіжки.
Компанія ідентифікувала приблизно 3,24 мільярда доларів, що залишилися на адресах, пов'язаних з інцидентом, переважно в Bitcoin та Ethereum.
Її слідчі заявили, що лише незначна частина, схоже, була конвертована в кошти, які можна витратити.
Діяльність з відстеження включала приблизно 28 BTC, переказаних через транзакції змішування криптовалют.
Binance відновлює виведення коштів і поповнює резерви
Оскільки слідчі продовжували відстежувати викрадені активи, Binance повідомила про прогрес у заміні постраждалих криптовалютних балансів.
2 листопада біржа завершила останню перевірку резервів, що охоплює десять основних криптовалют.
До них увійшли Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP, USD1, RLUSD та Zcash.
Binance заявила, що поповнила приблизно 95% постраждалих активів за рахунок ресурсів компанії, а решту балансу становлять менш ліквідні токени.
Біржа вже почала відновлювати виведення криптовалют 1 листопада після тимчасового призупинення послуг через порушення безпеки.
Її перша фаза відкриття охоплювала Bitcoin та окремі активи в Ethereum і BNB Smart Chain.
Binance заявила, що додаткове виведення криптовалют поступово відновиться з 3 листопада за умови операційних перевірок і перевірок безпеки.
Біржа зобов'язалася взяти на себе фінансові збитки від атаки, а не перекладати їх на клієнтів.
