Pohjois-Koreaan kytkeytyneiden hakkereiden väitetään varastaneen BNB Chainissa yli 2,8M dollaria
On-chain-tutkija ZachXBT on raportoinut epäillystä 2,84 miljoonan dollarin kryptovaluuttavarkaudesta nimeämättömältä organisaatiolta BNB Chainissa. Hänen havaintojensa mukaan 8. lokakuuta 2026 tehty hyökkäys saattoi olla Pohjois-Koreaan kytkeytyvän hakkeriryhmä SquidSquadin toteuttama.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Tutkija julkaisi 21. lokakuuta havaintonsa varastettujen varojen jäljittämisestä. Transaktioanalyysi osoitti, että hyökkääjät käyttivät Tornado Cash -kryptomikseriä, ketjujen välisiä siirtoja ja välikäsiä varojen siirtämiseen.
ZachXBT ei paljastanut kohteeksi joutuneen organisaation henkilöllisyyttä. Myöskään SquidSquadin osallisuutta hyökkäykseen ei ole vahvistettu riippumattomasti.
Varastetut varat kulkivat Tornado Cashin ja Tronin kautta
ZachXBT:n mukaan hyökkääjä siirsi 1 111,2 ETH:ta Tornado Cash -kryptomikseriin 20. lokakuuta. Varat nostettiin myöhemmin kolmelle erilliselle Ethereum-osoitteelle.
Varat siirrettiin sitten Tron -lohkoketjuun USDT0:n avulla ja yhdistettiin kahteen osoitteeseen. Tutkija havaitsi yhteyksiä näiden lompakoiden ja aiemmin Pohjois-Korean hakkereihin liitettyjen osoitteiden välillä.
Muutamassa minuutissa varat kulkivat lisävälikäsien osoitteiden kautta ennen kuin ne päätyivät kiinalaisille OTC-välittäjille.
ZachXBT:n mukaan tämän transaktiosarjan tarkoituksena saattoi olla kiertää USDT:n liikkeeseenlaskijan Tetherin mahdolliset varojen jäädytykset.
Tutkija ei kuitenkaan täsmentänyt, miten organisaatioon alun perin murtauduttiin. On myös epäselvää, onnistuiko uhri jäädyttämään tai palauttamaan mitään varastetuista varoista.
Kryptovaluuttahakkerointien tappiot jatkavat kasvuaan
Epäilty hyökkäys tapahtuu aikana, jolloin kryptovaluutta-alan haitallisesta toiminnasta aiheutuvat tappiot kasvavat. Hakkerit hyödyntävät edelleen infrastruktuurin haavoittuvuuksia ja käyttävät monimutkaisia menetelmiä varastettujen varojen siirtämiseen.
Mikserien, ketjujen välisten siirtojen ja OTC-välikäsien kautta toteutettavat transaktiot aiheuttavat tutkijoille erityisiä haasteita, sillä ne vaikeuttavat varojen myöhemmän liikkumisen jäljittämistä.
Vuoden 2026 kolmannella neljänneksellä kryptovaluuttahakkerointien kokonaistappiot nousivat 1,18 miljardiin dollariin. Kaudella kirjattiin yhteensä 107 tapausta, mikä teki siitä kalleimman vuosineljänneksen vuoden 2025 alun jälkeen.
Merkittävä osuus tappioista liittyi murrettuihin kolmannen osapuolen palveluntarjoajiin, kehittäjätyökalujen haavoittuvuuksiin ja ulkoisiin infrastruktuurikomponentteihin. Tällaisia uhkia ei aina havaita tavanomaisissa tietoturvatarkastuksissa.
Raportoimme aiemmin, että lohkoketjuprojekti Qubic käynnisti verkkotoimintansa uudelleen kyberhyökkäyksen jälkeen. Tiimi avasi myös korvaushakemusprosessin auttaakseen vahingoittuneita lompakonhaltijoita saamaan varansa takaisin.
Viimeisimmät BNB uutiset
- Forex
- Crypto