Pavlo Kot

Põhja-Koreaga seotud häkkerid varastasid BNB Chainis väidetavalt üle 2,8M dollari

Põhja-Koreaga seotud häkkerid varastasid BNB Chainis väidetavalt üle 2,8M dollari
Põhja-Koreaga seotud häkkerid varastasid BNB Chainis 2,84M dollarit

​Plokiahela uurija ZachXBT teatas nimetu organisatsiooni kahtlustatavast 2,84 miljoni dollari väärtuses krüptovaluuta vargusest BNB Chainis. Tema järelduste kohaselt võis 8. oktoobril 2026 toimunud rünnaku korraldada Põhja-Koreaga seotud häkkerirühmitus SquidSquad.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

21. oktoobril avaldas uurija oma järeldused varastatud varade jälitamise kohta. Tehinguanalüüs näitas, et ründajad kasutasid vahendite liigutamiseks krüptovaluuta mikserit Tornado Cash, ahelatevahelisi ülekandeid ja vahendajaid.

ZachXBT ei avaldanud mõjutatud organisatsiooni identiteeti. Ka SquidSquadi osalust rünnakus ei ole sõltumatult kinnitatud.

Varastatud vahendid liikusid läbi Tornado Cashi ja Troni

ZachXBTi sõnul kandis ründaja 20. oktoobril 1 111,2 ETH-d Tornado Cashi krüptovaluuta mikserisse. Seejärel võeti vahendid välja kolmele eraldi Ethereumi aadressile.

Seejärel kanti varad USDT0 abil Troni plokiahelasse ja koondati kahele aadressile. Uurija tuvastas seosed nende rahakottide ja varem Põhja-Korea häkkeritele omistatud aadresside vahel.

Mõne minuti jooksul läbisid vahendid täiendavaid vahendusaadresse, enne kui jõudsid Hiina börsiväliste (OTC) maakleriteni.

ZachXBTi hinnangul võis selle tehingute jada eesmärk olla vältida USDT emitendi Tetheri võimalikku varade külmutamist.

Uurija ei täpsustanud siiski, kuidas organisatsiooni algselt kompromiteeriti. Samuti pole selge, kas ohvril õnnestus mõni varastatud vahenditest külmutada või tagasi saada.

Krüptovaluutahäkkide kahjud kasvavad jätkuvalt

Kahtlustatav rünnak toimub ajal, mil pahatahtlikust tegevusest tulenevad kahjud krüptovaluutatööstuses kasvavad. Häkkerid kasutavad jätkuvalt ära taristu haavatavusi ning rakendavad varastatud varade liigutamiseks keerukaid meetodeid.

Miksereid, ahelatevahelisi ülekandeid ja OTC-vahendajaid hõlmavad tehingud tekitavad uurijatele erilisi raskusi, muutes vahendite edasise liikumise jälitamise keerulisemaks.

2026. aasta kolmandas kvartalis ulatus krüptovaluutahäkkidest tulenev kogukahju 1,18 miljardi dollarini. Perioodil registreeriti kokku 107 juhtumit, mistõttu oli see 2025. aasta algusest kõige kulukam kvartal.

Märkimisväärne osa kahjudest oli seotud kompromiteeritud kolmandate osapoolte teenusepakkujate, arendajate tööriistade haavatavuste ja välise taristu komponentidega. Selliseid ohte ei tuvastata alati tavapäraste turvaauditite käigus.

Varem teatasime, et plokiahelaprojekt Qubic taastas pärast küberrünnakut võrgu töö. Meeskond avas ka nõuete esitamise protsessi, et aidata mõjutatud rahakotiomanikel oma vahendeid tagasi saada.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.