Észak-koreai hackerek 25 másodpercenként új kriptotárcába mozgatják a Binance-től ellopott milliárdokat
Az Elliptic hétfőn közzétett elemzése szerint a támadók több mint 40 ezer tranzakciót hajtottak végre 11 különböző blokkláncon. A műveletek célja az ellopott kriptovaluták eredetének elfedése és a hatósági nyomon követés megnehezítése.
A támadásból származó 6,4 milliárd dollárból azonban mintegy 2,85 milliárd dollárt, vagyis az összeg 44 százalékát már sikerült befagyasztani vagy lefoglalni.
Ez jelentős előrelépés a 2025 februárjában történt, 1,5 milliárd dolláros Bybit-hackhez képest, amikor az ellopott vagyon mindössze 3 százalékát sikerült hasonló módon biztosítani.
A Tether és a Circle gyorsan lépett
A mostani támadás egyik sajátossága, hogy az ellopott eszközök több mint fele stabilcoin volt. A hackerek összesen 3,46 milliárd dollárnyi, hagyományos devizákhoz kötött kriptoeszközhöz jutottak hozzá.
Ez lehetőséget adott a kibocsátóknak a gyors beavatkozásra, mivel bizonyos stabilcoinok a blokkláncon is befagyaszthatók.
A Tether az Ethereum-hálózaton ellopott USDT-t mindössze 37 perccel azután zárolta, hogy az megérkezett a támadók tárcájába. A Circle pedig a teljes, 823 millió dollárnyi ellopott USDC-állományt befagyasztotta, még mielőtt a hackerek más kriptovalutára válthatták volna.
A támadóknak azonban így is sikerült jelentős összegeket kimenteniük a beavatkozások előtt. Többek között 434 millió USDT-t váltottak Ethereumra decentralizált tőzsdéken, például az Uniswapon, további 234 millió USDT-t pedig TRX-tokenekre cseréltek.
Az Aave hitelezési protokollján keresztül 59,9 millió USDT fedezet mellett 19 762 ETH-t is kölcsönvettek.
Összességében mintegy 786 millió dollárnyi stabilcoint sikerült átváltaniuk vagy más módon kimenteniük a befagyasztások előtt.
Az FBI szerint észak-koreai állami hackercsoport áll a támadás mögött
A Binance forró tárcáinak kiürítése csütörtök késő este kezdődött. Az amerikai Szövetségi Nyomozó Iroda (FBI) azóta az észak-koreai államhoz köthető TraderTraitor hackercsoportnak tulajdonította a támadást, és több száz, az ügyhöz kapcsolódó kriptotárcacímet tett közzé.
A Binance vállalta az ügyfelek veszteségeinek fedezését, és vasárnap újraindította a pénzkifizetéseket. Az első kilenc és fél órában mintegy 3,64 milliárd dollárnyi nettó tőkekiáramlást regisztráltak a platformon.
A pénzmosási műveletek közben folyamatosan zajlanak. A Tron blokklánc vált az ellopott vagyon mozgatásának egyik legfontosabb útvonalává, ahol a legintenzívebb időszakban egyetlen óra alatt körülbelül 1300 tranzakciót hajtottak végre.
Mesterséges intelligencia irányítja a pénzmosást?
A tranzakciók rendkívüli sebessége miatt felmerült, hogy a hackerek mesterségesintelligencia-ügynököket használhatnak a műveletek lebonyolítására.
Az Elliptic elemzői azonban nem találtak erre bizonyítékot. A tranzakciók időzítése, az ismétlődő összegek, az automatikus újrapróbálkozások és az emberi munkaidőhöz hasonló szünetek inkább hagyományos automatizált szoftverek használatára utalnak.
A vállalat szerint egyértelmű, hogy a pénzmosási folyamat automatizált, de semmi nem bizonyítja, hogy mesterséges intelligencia hozná meg a döntéseket.
Több mint 3 milliárd dollárnyi kriptovaluta még mindig a hackerekhez köthető tárcákban van
Az Elliptic szerint körülbelül 3,24 milliárd dollárnyi ellopott kriptoeszköz továbbra is a támadáshoz kapcsolódó címeken található.
Ennek jelentős részét Ethereum, valamint 18 270 Bitcoin alkotja. Utóbbiakat a támadás napja óta nem mozgatták.
Az elemzőcég úgy véli, hogy ezek az eszközök nagy valószínűséggel továbbra is észak-koreai ellenőrzés alatt állnak, míg a már mozgatott pénzek egy része kínai pénzmosási hálózatokhoz kerülhetett.
A hackereknek eddig csak elhanyagolható mennyiségű kriptovalutát sikerülhetett hagyományos pénzre váltaniuk. Mintegy 16 millió dollár ugyanakkor olyan tárcákba került, amelyek a szeptemberi Bitget-támadásból származó eszközöket is tartalmaznak.
Az Elliptic arra számít, hogy a támadók a korábbi Bybit-hackhez hasonló módszert alkalmazhatnak: az Ethereumot fokozatosan Bitcoinra váltják, majd hónapokon keresztül, kisebb részletekben próbálják pénzzé tenni tőzsdén kívüli (OTC) közvetítők segítségével.
A további befagyasztások azonban nehezebbek lehetnek, mivel a Bitcoint és az Ethereumot nem lehet a stabilcoinokhoz hasonlóan központilag zárolni. A hatóságok számára ezért elsősorban azok a központosított szolgáltatók jelenthetnek újabb beavatkozási lehetőséget, amelyeken keresztül a hackerek később értékesíteni próbálják az eszközöket.
Újabb támadások rázzák meg a kriptoszektort
A Binance elleni támadás egy különösen nehéz időszakban érte a kriptoipart. Hétfőn a BTCPay Server arra kérte a kereskedőket, hogy a forró tárcákat érintő támadásokról szóló jelentések miatt állítsák le szervereiket. Eközben a brazil Mercado Bitcoin kriptotőzsde is felfüggesztette a kifizetéseket egy 40 millió dolláros hackertámadást követően.
Egyelőre nem ismert, hogy ezek az incidensek összefüggnek-e a Binance elleni támadással.
A Binance-hack egyik legfontosabb tanulsága, hogy a stabilcoinok központi befagyasztási lehetősége jelentősen megnehezítheti a lopott pénzek tisztára mosását. Ugyanakkor a Bitcoinra és Ethereumra átváltott vagyon visszaszerzése továbbra is komoly kihívást jelent a hatóságok számára.
