Penggodam berkait Korea Utara didakwa curi lebih $2.8M di BNB Chain
Penyiasat on-chain ZachXBT melaporkan dakwaan kecurian mata wang kripto bernilai $2.84 juta daripada sebuah organisasi yang tidak dinamakan di BNB Chain. Menurut penemuannya, serangan pada 8 Oktober 2026 itu mungkin dilakukan oleh SquidSquad, kumpulan penggodam yang dikaitkan dengan Korea Utara.
Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.
Pada 21 Oktober, penyiasat itu menerbitkan penemuannya hasil menjejaki aset yang dicuri. Analisis transaksi menunjukkan bahawa penyerang menggunakan pengadun mata wang kripto Tornado Cash, pemindahan rentas rantaian dan perantara untuk memindahkan dana tersebut.
ZachXBT tidak mendedahkan identiti organisasi yang terjejas. Penglibatan SquidSquad dalam serangan itu juga belum disahkan secara bebas.
Dana curi dipindahkan melalui Tornado Cash dan Tron
Menurut ZachXBT, penyerang memindahkan 1,111.2 ETH ke pengadun mata wang kripto Tornado Cash pada 20 Oktober. Dana itu kemudiannya dikeluarkan ke tiga alamat Ethereum yang berasingan.
Aset tersebut kemudian dipindahkan ke blockchain Tron menggunakan USDT0 dan disatukan ke dalam dua alamat. Penyiasat mengenal pasti kaitan antara dompet ini dengan alamat yang sebelum ini dikaitkan dengan penggodam Korea Utara.
Dalam beberapa minit, dana itu melalui alamat perantara tambahan sebelum sampai kepada broker over-the-counter (OTC) China.
ZachXBT mencadangkan bahawa urutan transaksi ini mungkin direka untuk mengelakkan pembekuan aset berpotensi oleh penerbit USDT, Tether.
Namun, penyiasat itu tidak menyatakan bagaimana organisasi tersebut pada mulanya dikompromi. Masih tidak jelas sama ada mangsa berjaya membekukan atau mendapatkan semula mana-mana dana yang dicuri.
Kerugian akibat penggodaman mata wang kripto terus meningkat
Serangan yang disyaki itu berlaku ketika kerugian akibat aktiviti berniat jahat semakin meningkat di seluruh industri mata wang kripto. Penggodam terus mengeksploitasi kelemahan infrastruktur dan menggunakan kaedah kompleks untuk memindahkan aset curi.
Transaksi yang melibatkan mixer, pemindahan rentas rantaian dan perantara OTC menimbulkan cabaran khusus kepada penyiasat, sekali gus menyukarkan penjejakan pergerakan dana seterusnya.
Pada suku ketiga 2026, jumlah kerugian daripada penggodaman mata wang kripto mencecah $1.18 bilion. Sebanyak 107 insiden direkodkan sepanjang tempoh itu, menjadikannya suku paling merugikan sejak awal 2025.
Sebahagian besar kerugian dikaitkan dengan penyedia pihak ketiga yang dikompromi, kelemahan dalam alat pembangun dan komponen infrastruktur luaran. Ancaman sedemikian tidak selalu dikesan semasa audit keselamatan standard.
Sebelum ini, kami melaporkan bahawa projek blockchain Qubic menyambung semula operasi rangkaian selepas serangan siber. Pasukan itu juga membuka proses tuntutan untuk membantu pemegang dompet yang terjejas mendapatkan semula dana mereka.
Berita Terkini BNB
- Forex
- Crypto