האקרים של Binance ממירים Solana גנובה לביטקוין

האקרים של Binance ממירים Solana גנובה לביטקוין
כיצד מלבינים האקרים כספים שנגנבו מ-Binance

​האקרים שגנבו 6.3 מיליארד דולר מ-Binance החלו להמיר אסימוני Solana גנובים לביטקוין. בינתיים, רוב הכספים כבר הועברו מארנקים ברשת Tron שבה השתמשו התוקפים כדי להסתיר את עקבותיה של גניבת המטבעות הקריפטוגרפיים הגדולה בהיסטוריה.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

לפי פלטפורמת ניתוח הבלוקצ'יין Lookonchain, התוקפים העבירו ב-1 בנובמבר 486,970 SOL בשווי של כ-46.4 מיליון דולר, והחלו להמיר את האסימונים לביטקוין באמצעות Relay.

העסקאות כוללות כספים שחמקו מההקפאות שהוטלו בעקבות הפריצה ל-Binance ב-29 באוקטובר. Tether, Circle ומשתתפים אחרים בתעשיית הקריפטו הקפיאו נכסים גנובים בשווי של כ-3 מיליארד דולר. עם זאת, חוקר הבלוקצ'יין SomaXBT מעריך כי ההאקרים עדיין שולטים בכ-3.5 מיליארד דולר.

Binance דיווחה בעבר כי הארנקים החמים שלה נפרצו במתקפה. ממצאים ראשוניים הצביעו על מחשב נייד של עובד שנפרץ, אך בהמשך זיהו החוקרים נקודות חדירה נוספות.

ביום ראשון החלה הבורסה להשיב בהדרגה את אפשרות המשיכה. החברה גם התחייבה לכסות את ההפסדים והמשיכה לעבוד עם רשויות אכיפת החוק בארה״ב כדי לאתר את הנכסים הגנובים ולהשיבם.

כיצד ההאקרים מנסים להסתיר את תנועת הכספים

חברת ניתוח הבלוקצ'יין Chainalysis דיווחה כי התוקפים כמעט רוקנו את ארנקי האחסון הזמניים שלהם ברשת Tron, ובמקביל הרחיבו את פעילות הלבנת הכספים שלהם ל-Solana. אנליסטים העריכו את השווי הכולל של ההעברות דרך Tron בכ-500 מיליון דולר.

עם זאת, SomaXBT הבהיר כי הנתון כלל העברות חוזרות של אותם נכסים בין כתובות שונות. לפי חישוביו, רק כ-242 מיליון דולר יצאו בפועל מארנקי הביניים ברשת Tron.

ב-30 באוקטובר הצביעה Chainalysis על דפוס עסקאות חריג. ההאקרים ביצעו אלפי העברות בפרק זמן קצר, והעבירו כספים שוב ושוב בין כתובות שונות. במקרים מסוימים הנכסים חזרו לארנקים שכבר שימשו קודם לכן.

אנליסטים סבורים שהתוקפים עשויים להשתמש בכלים אוטומטיים כדי לטשטש את עקבות העסקאות ולהקשות על איתור מטבעות הקריפטו הגנובים.

ה-FBI קורא לחסום עסקאות של ההאקרים

חלק מהנכסים הגנובים הגיעו גם לבורסת הקריפטו המרכזית Gate. לפי Lookonchain, שפרסמה את ממצאיה ב-2 בנובמבר, התוקפים הפקידו בפלטפורמה כ-250,000 דולר במהלך 12 השעות שקדמו לכך.

בתגובה הודיעה Gate כי הקפיאה שני חשבונות הקשורים לעסקאות החשודות וכי היא מוכנה לשתף פעולה עם רשויות אכיפת החוק. עם זאת, הבורסה לא חשפה את היקף הכספים שהוקפאו.

בינתיים, ב-31 באוקטובר ייחסה רשמית לשכת החקירות הפדרלית של ארה״ב (FBI) את הפריצה ל-Binance לקבוצת ההאקרים הצפון קוריאנית TraderTraitor. הסוכנות גם פרסמה כתובות של ארנקי מטבעות קריפטוגרפיים הקשורות לנכסים הגנובים.

ה-FBI, יחד עם השירות החשאי של ארה״ב ויחידת החקירות הפליליות של רשות המסים האמריקאית (IRS-CI), קראו לבורסות קריפטו, למפעילי צמתים של THORChain ולפלטפורמות פיננסים מבוזרים (DeFi) לחסום עסקאות הקשורות לכתובות שזוהו ולכספים הגנובים.

לפי החוקרים בארה״ב, ההאקרים המירו בתחילה את הנכסים הגנובים בעיקר ל-Ether (ETH). ה-FBI מעריך שהתוקפים ימשיכו לנסות להסתיר את מקור הכספים באמצעות פרוטוקולי DeFi ושירותי החלפה מיידית של מטבעות קריפטוגרפיים.

הפריצה הגדולה ביותר בתולדות המטבעות הקריפטוגרפיים

המתקפה על Binance ב-29 באוקטובר הפכה לגניבת המטבעות הקריפטוגרפיים הגדולה בהיסטוריה. לפי הבורסה, ההאקרים גנבו כ-6.3 מיליארד דולר — יותר מפי ארבעה מהשיא הקודם, שנקבע בפריצה ל-Bybit בפברואר 2025. באותה תקרית גנבו התוקפים מהבורסה Ether בשווי של כ-1.5 מיליארד דולר.

תקרית גדולה נוספת הייתה הפריצה לרשת הבלוקצ'יין Ronin, הקשורה למשחק Axie Infinity. במרץ 2022 גנבו האקרים נכסים בשווי של כ-620 מיליון דולר לאחר שהשתלטו על מפתחות מאמתים. באוגוסט 2021 נגנבו מפרוטוקול Poly Network נכסים בשווי של יותר מ-610 מיליון דולר, אף שהתוקף החזיר לאחר מכן כמעט את כל הכספים.

מתקפה גדולה נוספת כוונה נגד בורסת הקריפטו היפנית Coincheck בינואר 2018, ובה נגנבו אסימונים בשווי של כ-530 מיליון דולר. בשנת 2014 קרסה Mt. Gox, אז בורסת הביטקוין הגדולה בעולם, לאחר שנים שבהן נגנבו ממנה ביטקוין בשווי של כ-500 מיליון דולר.

נזכיר כי לקוחות Binance משכו 5.8 מיליארד דולר מהבורסה.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.