Binancen hakkerit vaihtavat varastettua Solanaa bitcoiniin

Binancen hakkerit vaihtavat varastettua Solanaa bitcoiniin
Näin hakkerit pesevät Binancelta varastettuja varoja

​Binancelta 6,3 miljardin dollarin arvosta varoja varastaneet hakkerit ovat alkaneet vaihtaa varastettuja Solana-tokeneita bitcoiniin. Samaan aikaan suurin osa varoista on jo siirretty pois Tron-verkon lompakoista, joita hyökkääjät käyttivät historian suurimman kryptovaluuttavarkauden jälkien peittämiseen.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Lohkoketjuanalytiikkapalvelu Lookonchainin mukaan hyökkääjät siirsivät 486 970 SOL-tokenia, joiden arvo oli noin 46,4 miljoonaa dollaria, 1. marraskuuta ja alkoivat vaihtaa tokeneita bitcoiniin Relayn kautta.

Varat ovat peräisin niistä varoista, jotka välttivät 29. lokakuuta tapahtuneen Binance-hakkeroinnin jälkeen asetetut jäädytykset. Tether, Circle ja muut kryptovaluutta-alan toimijat ovat jäädyttäneet varastettuja varoja noin 3 miljardin dollarin arvosta. Lohkoketjututkija SomaXBT arvioi kuitenkin, että hakkerit hallitsevat yhä noin 3,5 miljardin dollarin edestä varoja.

Binance kertoi aiemmin, että sen kuumat lompakot oli vaarannettu hyökkäyksessä. Alustavien selvitysten perusteella hyökkäys liittyi työntekijän hakkeroituun kannettavaan tietokoneeseen, mutta tutkijat löysivät myöhemmin muitakin tunkeutumiskohtia.

Pörssi aloitti sunnuntaina kotiutusten asteittaisen palauttamisen. Yhtiö lupasi myös korvata tappiot ja jatkoi yhteistyötä Yhdysvaltain lainvalvontaviranomaisten kanssa varastettujen varojen jäljittämiseksi ja palauttamiseksi.

Näin hakkerit pyrkivät peittämään varojen siirrot

Lohkoketjuanalytiikkayritys Chainalysis kertoi, että hyökkääjät olivat tyhjentäneet lähes kokonaan Tron-verkossa sijainneet väliaikaiset säilytyslompakkonsa ja laajentaneet rahanpesutoimiaan Solanaan. Analyytikot arvioivat Tron-verkon kautta tehtyjen siirtojen kokonaisarvoksi noin 500 miljoonaa dollaria.

SomaXBT kuitenkin täsmensi, että luku sisälsi samojen varojen toistuvia siirtoja eri osoitteiden välillä. Hänen laskelmiensa mukaan Tron-verkon väliaikaisista lompakoista siirtyi tosiasiassa pois vain noin 242 miljoonaa dollaria.

Chainalysis nosti 30. lokakuuta esiin poikkeuksellisen tapahtumamallin. Hakkerit tekivät lyhyessä ajassa tuhansia siirtoja ja siirtelivät varoja toistuvasti eri osoitteiden välillä. Joissakin tapauksissa varat päätyivät takaisin lompakoihin, joita oli jo käytetty aiemmin.

Analyytikot uskovat, että hyökkääjät saattavat käyttää automaattisia työkaluja tapahtumien jälkien hämärtämiseen ja varastetun kryptovaluutan jäljittämisen vaikeuttamiseen.

FBI vaatii estämään hakkereiden transaktiot

Osa varastetuista varoista päätyi myös keskitettyyn Gate-kryptovaluuttapörssiin. Lookonchainin 2. marraskuuta julkaisemien tietojen mukaan hyökkääjät tallettivat alustalle noin 250 000 dollaria edeltäneiden 12 tunnin aikana.

Gate kertoi vastauksena jäädyttäneensä kaksi epäilyttäviin tapahtumiin liittyvää tiliä ja olevansa valmis tekemään yhteistyötä lainvalvontaviranomaisten kanssa. Pörssi ei kuitenkaan kertonut jäädytettyjen varojen määrää.

Yhdysvaltain liittovaltion poliisi FBI syytti 31. lokakuuta virallisesti Pohjois-Korean TraderTraitor-hakkeriryhmää Binance-hakkeroinnista. Virasto julkaisi myös varastettuihin varoihin liittyvien kryptovaluuttalompakoiden osoitteet.

FBI kehotti yhdessä Yhdysvaltain salaisen palvelun ja verohallinnon rikostutkintayksikön (IRS-CI) kanssa kryptovaluuttapörssejä, THORChain-solmujen ylläpitäjiä ja hajautetun rahoituksen (DeFi) alustoja estämään tunnistettuihin osoitteisiin ja varastettuihin varoihin liittyvät transaktiot.

Yhdysvaltalaisten tutkijoiden mukaan hakkerit vaihtoivat varastettuja varoja aluksi pääasiassa etheriin (ETH). FBI uskoo hyökkääjien jatkavan varojen alkuperän peittämistä DeFi-protokollien ja välittömien kryptovaluutanvaihtopalveluiden avulla.

Kryptovaluuttojen historian suurin hakkerointi

29. lokakuuta tapahtuneesta Binance-hyökkäyksestä tuli kryptovaluuttojen historian suurin varkaus. Pörssin mukaan hakkerit varastivat noin 6,3 miljardia dollaria, yli neljä kertaa enemmän kuin helmikuussa 2025 tapahtuneessa Bybit-hakkeroinnissa, joka oli aiempi ennätys. Tuolloin hyökkääjät varastivat pörssistä etheriä noin 1,5 miljardin dollarin arvosta.

Toinen merkittävä tapaus oli Axie Infinity -pelin yhteydessä toimivan Ronin-lohkoketjuverkon hakkerointi. Maaliskuussa 2022 hakkerit varastivat noin 620 miljoonan dollarin arvosta varoja saatuaan haltuunsa validaattorien avaimet. Elokuussa 2021 Poly Network -protokollasta vietiin yli 610 miljoonaa dollaria, mutta hyökkääjä palautti myöhemmin lähes kaikki varat.

Toinen suuri hyökkäys kohdistui japanilaiseen Coincheck-kryptovaluuttapörssiin tammikuussa 2018, jolloin tokeneita varastettiin noin 530 miljoonan dollarin arvosta. Vuonna 2014 maailman suurin bitcoin-pörssi Mt. Gox ajautui konkurssiin vuosia jatkuneiden, noin 500 miljoonan dollarin bitcoin-varkauksien jälkeen.

Muistutuksena: Binancen asiakkaat nostivat pörssistä 5,8 miljardia dollaria.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.