Pavlo Kot

Χάκερ συνδεόμενοι με τη Βόρεια Κορέα φέρονται να έκλεψαν $2,8M στο BNB Chain

Χάκερ συνδεόμενοι με τη Βόρεια Κορέα φέρονται να έκλεψαν $2,8M στο BNB Chain
Χάκερ συνδεόμενοι με τη Βόρεια Κορέα έκλεψαν $2,84M στο BNB Chain

Ο ερευνητής on-chain ZachXBT ανέφερε την ύποπτη κλοπή κρυπτονομισμάτων αξίας $2,84 εκατ. από ανώνυμο οργανισμό στο BNB Chain. Σύμφωνα με τα ευρήματά του, η επίθεση της 8ης Οκτωβρίου 2026 ενδέχεται να πραγματοποιήθηκε από τη SquidSquad, μια ομάδα χάκερ που συνδέεται με τη Βόρεια Κορέα.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Στις 21 Οκτωβρίου, ο ερευνητής δημοσίευσε τα ευρήματά του από την ιχνηλάτηση των κλεμμένων περιουσιακών στοιχείων. Η ανάλυση των συναλλαγών έδειξε ότι οι δράστες χρησιμοποίησαν τον μίκτη κρυπτονομισμάτων Tornado Cash, διασταυρούμενες μεταφορές μεταξύ αλυσίδων και ενδιάμεσους για τη μετακίνηση των κεφαλαίων.

Ο ZachXBT δεν αποκάλυψε την ταυτότητα του οργανισμού που επηρεάστηκε. Η εμπλοκή της SquidSquad στην επίθεση δεν έχει επίσης επιβεβαιωθεί ανεξάρτητα.

Τα κλεμμένα κεφάλαια μετακινήθηκαν μέσω Tornado Cash και Tron

Σύμφωνα με τον ZachXBT, ο δράστης μετέφερε 1.111,2 ETH στον μίκτη κρυπτονομισμάτων Tornado Cash στις 20 Οκτωβρίου. Στη συνέχεια, τα κεφάλαια αναλήφθηκαν σε τρεις ξεχωριστές διευθύνσεις Ethereum.

Στη συνέχεια, τα περιουσιακά στοιχεία μεταφέρθηκαν στο blockchain Tron χρησιμοποιώντας USDT0 και συγκεντρώθηκαν σε δύο διευθύνσεις. Ο ερευνητής εντόπισε συνδέσεις μεταξύ αυτών των πορτοφολιών και διευθύνσεων που είχαν προηγουμένως αποδοθεί σε Βορειοκορεάτες χάκερ.

Μέσα σε λίγα λεπτά, τα κεφάλαια πέρασαν από επιπλέον ενδιάμεσες διευθύνσεις πριν καταλήξουν σε κινεζικούς εξωχρηματιστηριακούς (OTC) μεσίτες.

Ο ZachXBT εκτίμησε ότι αυτή η ακολουθία συναλλαγών ενδέχεται να σχεδιάστηκε για να παρακάμψει πιθανές δεσμεύσεις περιουσιακών στοιχείων από τον εκδότη του USDT, Tether.

Ωστόσο, ο ερευνητής δεν διευκρίνισε πώς παραβιάστηκε αρχικά ο οργανισμός. Παραμένει επίσης ασαφές αν το θύμα κατάφερε να δεσμεύσει ή να ανακτήσει μέρος των κλεμμένων κεφαλαίων.

Οι απώλειες από επιθέσεις σε κρυπτονομίσματα συνεχίζουν να αυξάνονται

Η ύποπτη επίθεση σημειώνεται εν μέσω αυξανόμενων απωλειών στον κλάδο των κρυπτονομισμάτων λόγω κακόβουλης δραστηριότητας. Οι χάκερ συνεχίζουν να εκμεταλλεύονται ευπάθειες υποδομών και να χρησιμοποιούν σύνθετες μεθόδους για τη μετακίνηση κλεμμένων περιουσιακών στοιχείων.

Οι συναλλαγές που περιλαμβάνουν μίκτες, μεταφορές μεταξύ αλυσίδων και OTC ενδιάμεσους δημιουργούν ιδιαίτερες προκλήσεις για τους ερευνητές, καθιστώντας δυσκολότερη την ιχνηλάτηση της μετέπειτα κίνησης των κεφαλαίων.

Το τρίτο τρίμηνο του 2026, οι συνολικές απώλειες από επιθέσεις σε κρυπτονομίσματα έφτασαν τα $1,18 δισ. Συνολικά καταγράφηκαν 107 περιστατικά κατά την περίοδο, καθιστώντας το το πιο δαπανηρό τρίμηνο από τις αρχές του 2025.

Σημαντικό μέρος των απωλειών συνδέθηκε με παραβιασμένους τρίτους παρόχους, ευπάθειες σε εργαλεία ανάπτυξης και εξωτερικά στοιχεία υποδομής. Τέτοιες απειλές δεν εντοπίζονται πάντοτε κατά τους συνήθεις ελέγχους ασφαλείας.

Νωρίτερα, αναφέραμε ότι το έργο blockchain Qubic επανέλαβε τη λειτουργία του δικτύου μετά από κυβερνοεπίθεση. Η ομάδα άνοιξε επίσης διαδικασία υποβολής αξιώσεων για να βοηθήσει τους κατόχους των επηρεαζόμενων πορτοφολιών να ανακτήσουν τα κεφάλαιά τους.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.