הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
האקרים שגנבו 6.3 מיליארד דולר מ-Binance החלו להמיר אסימוני Solana גנובים לביטקוין. בינתיים, רוב הכספים כבר הועברו מארנקים ברשת Tron שבה השתמשו התוקפים כדי להסתיר את עקבותיה של גניבת המטבעות הקריפטוגרפיים הגדולה בהיסטוריה.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לפי פלטפורמת ניתוח הבלוקצ'יין Lookonchain, התוקפים העבירו ב-1 בנובמבר 486,970 SOL בשווי של כ-46.4 מיליון דולר, והחלו להמיר את האסימונים לביטקוין באמצעות Relay.
צפייה בפוסט ב-X בטעינה...
העסקאות כוללות כספים שחמקו מההקפאות שהוטלו בעקבות הפריצה ל-Binance ב-29 באוקטובר. Tether, Circle ומשתתפים אחרים בתעשיית הקריפטו הקפיאו נכסים גנובים בשווי של כ-3 מיליארד דולר. עם זאת, חוקר הבלוקצ'יין SomaXBT מעריך כי ההאקרים עדיין שולטים בכ-3.5 מיליארד דולר.
Binance דיווחה בעבר כי הארנקים החמים שלה נפרצו במתקפה. ממצאים ראשוניים הצביעו על מחשב נייד של עובד שנפרץ, אך בהמשך זיהו החוקרים נקודות חדירה נוספות.
ביום ראשון החלה הבורסה להשיב בהדרגה את אפשרות המשיכה. החברה גם התחייבה לכסות את ההפסדים והמשיכה לעבוד עם רשויות אכיפת החוק בארה״ב כדי לאתר את הנכסים הגנובים ולהשיבם.
חברת ניתוח הבלוקצ'יין Chainalysis דיווחה כי התוקפים כמעט רוקנו את ארנקי האחסון הזמניים שלהם ברשת Tron, ובמקביל הרחיבו את פעילות הלבנת הכספים שלהם ל-Solana. אנליסטים העריכו את השווי הכולל של ההעברות דרך Tron בכ-500 מיליון דולר.
עם זאת, SomaXBT הבהיר כי הנתון כלל העברות חוזרות של אותם נכסים בין כתובות שונות. לפי חישוביו, רק כ-242 מיליון דולר יצאו בפועל מארנקי הביניים ברשת Tron.
ב-30 באוקטובר הצביעה Chainalysis על דפוס עסקאות חריג. ההאקרים ביצעו אלפי העברות בפרק זמן קצר, והעבירו כספים שוב ושוב בין כתובות שונות. במקרים מסוימים הנכסים חזרו לארנקים שכבר שימשו קודם לכן.
אנליסטים סבורים שהתוקפים עשויים להשתמש בכלים אוטומטיים כדי לטשטש את עקבות העסקאות ולהקשות על איתור מטבעות הקריפטו הגנובים.
חלק מהנכסים הגנובים הגיעו גם לבורסת הקריפטו המרכזית Gate. לפי Lookonchain, שפרסמה את ממצאיה ב-2 בנובמבר, התוקפים הפקידו בפלטפורמה כ-250,000 דולר במהלך 12 השעות שקדמו לכך.
בתגובה הודיעה Gate כי הקפיאה שני חשבונות הקשורים לעסקאות החשודות וכי היא מוכנה לשתף פעולה עם רשויות אכיפת החוק. עם זאת, הבורסה לא חשפה את היקף הכספים שהוקפאו.
בינתיים, ב-31 באוקטובר ייחסה רשמית לשכת החקירות הפדרלית של ארה״ב (FBI) את הפריצה ל-Binance לקבוצת ההאקרים הצפון קוריאנית TraderTraitor. הסוכנות גם פרסמה כתובות של ארנקי מטבעות קריפטוגרפיים הקשורות לנכסים הגנובים.
ה-FBI, יחד עם השירות החשאי של ארה״ב ויחידת החקירות הפליליות של רשות המסים האמריקאית (IRS-CI), קראו לבורסות קריפטו, למפעילי צמתים של THORChain ולפלטפורמות פיננסים מבוזרים (DeFi) לחסום עסקאות הקשורות לכתובות שזוהו ולכספים הגנובים.
לפי החוקרים בארה״ב, ההאקרים המירו בתחילה את הנכסים הגנובים בעיקר ל-Ether (ETH). ה-FBI מעריך שהתוקפים ימשיכו לנסות להסתיר את מקור הכספים באמצעות פרוטוקולי DeFi ושירותי החלפה מיידית של מטבעות קריפטוגרפיים.
המתקפה על Binance ב-29 באוקטובר הפכה לגניבת המטבעות הקריפטוגרפיים הגדולה בהיסטוריה. לפי הבורסה, ההאקרים גנבו כ-6.3 מיליארד דולר — יותר מפי ארבעה מהשיא הקודם, שנקבע בפריצה ל-Bybit בפברואר 2025. באותה תקרית גנבו התוקפים מהבורסה Ether בשווי של כ-1.5 מיליארד דולר.
תקרית גדולה נוספת הייתה הפריצה לרשת הבלוקצ'יין Ronin, הקשורה למשחק Axie Infinity. במרץ 2022 גנבו האקרים נכסים בשווי של כ-620 מיליון דולר לאחר שהשתלטו על מפתחות מאמתים. באוגוסט 2021 נגנבו מפרוטוקול Poly Network נכסים בשווי של יותר מ-610 מיליון דולר, אף שהתוקף החזיר לאחר מכן כמעט את כל הכספים.
מתקפה גדולה נוספת כוונה נגד בורסת הקריפטו היפנית Coincheck בינואר 2018, ובה נגנבו אסימונים בשווי של כ-530 מיליון דולר. בשנת 2014 קרסה Mt. Gox, אז בורסת הביטקוין הגדולה בעולם, לאחר שנים שבהן נגנבו ממנה ביטקוין בשווי של כ-500 מיליון דולר.
נזכיר כי לקוחות Binance משכו 5.8 מיליארד דולר מהבורסה.