Pavlo Kot

Nordkorea-tilknyttede hackere stjæler angiveligt over 2,8 mio. $ på BNB Chain

Nordkorea-tilknyttede hackere stjæler angiveligt over 2,8 mio. $ på BNB Chain
Nordkorea-tilknyttede hackere stjæler 2,84 mio. $ på BNB Chain

On-chain-efterforskeren ZachXBT har rapporteret om det formodede tyveri af kryptovaluta til en værdi af 2,84 mio. $ fra en unavngiven organisation på BNB Chain. Ifølge hans resultater kan angrebet den 8. oktober 2026 være udført af SquidSquad, en hackergruppe med tilknytning til Nordkorea.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Den 21. oktober offentliggjorde efterforskeren sine resultater fra sporing af de stjålne aktiver. Transaktionsanalysen viste, at angriberne brugte kryptomixeren Tornado Cash, cross-chain-overførsler og mellemmænd til at flytte midlerne.

ZachXBT oplyste ikke identiteten på den berørte organisation. SquidSquads involvering i angrebet er heller ikke blevet uafhængigt bekræftet.

Stjålne midler flyttet gennem Tornado Cash og Tron

Ifølge ZachXBT overførte angriberen 1.111,2 ETH til kryptomixeren Tornado Cash den 20. oktober. Midlerne blev efterfølgende hævet til tre separate Ethereum-adresser.

Aktiverne blev derefter overført til Tron -blockchainen ved hjælp af USDT0 og samlet på to adresser. Efterforskeren identificerede forbindelser mellem disse wallets og adresser, der tidligere er blevet tilskrevet nordkoreanske hackere.

Inden for få minutter passerede midlerne gennem yderligere mellemliggende adresser, før de nåede kinesiske over-the-counter-brokere (OTC).

ZachXBT antydede, at denne række transaktioner kan være designet til at omgå potentielle indefrysninger af aktiver foretaget af USDT-udstederen Tether.

Efterforskeren oplyste dog ikke, hvordan organisationen oprindeligt blev kompromitteret. Det er også fortsat uklart, om offeret lykkedes med at indefryse eller genvinde nogen af de stjålne midler.

Tab fra kryptohacks fortsætter med at stige

Det formodede angreb kommer i en periode med stigende tab i kryptovalutaindustrien som følge af ondsindet aktivitet. Hackere fortsætter med at udnytte sårbarheder i infrastrukturen og anvende komplekse metoder til at flytte stjålne aktiver.

Transaktioner med mixere, cross-chain-overførsler og OTC-mellemled skaber særlige udfordringer for efterforskere, da de gør det vanskeligere at spore den efterfølgende bevægelse af midler.

I tredje kvartal af 2026 nåede de samlede tab fra kryptohacks op på 1,18 mia. $. I alt blev der registreret 107 hændelser i perioden, hvilket gjorde det til det dyreste kvartal siden begyndelsen af 2025.

En betydelig del af tabene var knyttet til kompromitterede tredjepartsudbydere, sårbarheder i udviklerværktøjer og eksterne infrastrukturkomponenter. Sådanne trusler opdages ikke altid under standardmæssige sikkerhedsrevisioner.

Tidligere rapporterede vi, at blockchain-projektet Qubic genoptog netværksdriften efter et cyberangreb. Teamet åbnede også en erstatningsproces for at hjælpe berørte wallet-indehavere med at få deres midler tilbage.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.