Пхенјанг ги отфрла обвинувањата за хакирањето на Binance како „сериозна политичка провокација
Северна Кореја ги отфрли американските обвинувања дека е поврзана со хакирањето на Binance, проценето на 6,3 милијарди долари, нарекувајќи ја обвинувачката теза „сериозна политичка провокација“, објавија државните медиуми. Ким Јо Џонг, сестра на севернокорејскиот лидер Ким Џонг Ун, го осуди припишувањето на нападот од страна на ФБИ на хакерската група TraderTraitor, поврзана со Северна Кореја, пренесе Јонхап, повикувајќи се на државната Корејска централна новинска агенција (KCNA).
„ФБИ се обидува да ја означи ДНРК како 'кибернетичка криминална држава', тврдејќи дека добила информации оти хакерска организација 'поддржана' од ДНРК е вмешана во инцидентот“, изјави Ким, според KCNA. Таа го обвини Вашингтон дека ја доведува во заблуда меѓународната јавност претставувајќи ги кибернетичките злосторства ширум светот како дело на Северна Кореја.
Демантито доаѓа во момент кога компаниите за блокчејн анализа следат милијарди долари украдена криптовалута од Binance низ илјадници паричници на повеќе блокчејн мрежи. Според Elliptic и Chainalysis, хакерите поврзани со Северна Кореја користеле сè посложени техники за прикривање на трагата на средствата. Во првите четири дена по нападот, хакерите користеле околу 12.000 паричници на 11 блокчејн мрежи и извршиле повеќе од 40.000 трансакции, соопшти Elliptic во извештај објавен во понеделникот. Активноста изгледала високо сложена и автоматизирана, со просечно по еден нов паричник на секои 25 секунди.
Голем дел од перењето пари првично се одвивало на блокчејн мрежата Tron, каде украдените средства биле распределени на околу 7.700 адреси пред да бидат префрлени на Ethereum преку меѓуверижни мостови. Најмалку 147 милиони долари биле префрлени од Tron преку такви мостови. Хакерите користеле и децентрализирани берзи за замена на украдените стабилкоини во криптовалути што нивните издавачи не можат да ги замрзнат, вклучително и етер. Elliptic наведува дека околу 786 милиони долари во стабилкоини биле конвертирани пред издавачите, меѓу кои Tether и Circle, да ги замрзнат преостанатите средства.
Операцијата за перење пари оттогаш се проширила на други блокчејн мрежи, вклучително и Solana. Chainalysis соопшти дека актерите поврзани со Северна Кореја започнале нова фаза на перење откако префрлиле повеќе од 500 милиони долари преку посреднички паричници на Tron. Elliptic ги идентификувала и првите знаци на мешање биткоини, техника што има за цел да ги направи трансакциите потешки за следење. Околу 28 биткоини, вредни 2,2 милиони долари, поминале низ 18 трансакции за мешање заклучно со раните утрински часови во понеделникот.
И покрај обемното движење на средствата, околу 2,85 милијарди долари — или 44 отсто од точно 6,43 милијарди долари украдени според податоците на Elliptic — се замрзнати или запленети, додека приближно 3,24 милијарди долари остануваат на адреси поврзани со кражбата, претежно во биткоини и етер. Фирмата наведува дека само занемарлив дел од украдените средства изгледа дека се претворени во готовина, а најголемиот дел од активноста опфаќа трансфери или конверзии меѓу криптовалути. Перењето пари се одвива побавно отколку по хакирањето на Bybit од 1,5 милијарди долари во февруари 2025 година, кога севернокорејските хакери ги префрлиле сите украдени етери во рок од 10 дена. Elliptic очекува преостанатите средства постепено да се конвертираат во биткоини и потенцијално да се претворат во готовина преку вонберзански посредници и берзи во текот на неколку месеци.
Binance, пак, соопшти дека исплатите се обновуваат во фази и ги предупреди корисниците на измамници што нудат забрзување на трансакциите или помош при барање компензација. Берзата додаде дека покрила околу 95 отсто од засегнатиот износ, а преостанатите 5 отсто се состојат од помалку ликвидни токени за чие обезбедување е потребно повеќе време. Binance наведе дека соработува со индустриски партнери за набавка на преостанатите средства.