Hakerzy powiązani z Koreą Północną ukradli ponad 2,8 mln USD w BNB Chain
Analityk on-chain ZachXBT poinformował o podejrzeniu kradzieży kryptowalut o wartości 2,84 mln USD od nieujawnionej organizacji w sieci BNB Chain. Według jego ustaleń atak z 8 października 2026 r. mógł zostać przeprowadzony przez SquidSquad, grupę hakerską powiązaną z Koreą Północną.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
21 października analityk opublikował swoje ustalenia z analizy śledzenia skradzionych aktywów. Analiza transakcji wykazała, że atakujący wykorzystali mikser kryptowalutowy Tornado Cash, transfery międzyłańcuchowe i pośredników do przemieszczania środków.
ZachXBT nie ujawnił tożsamości poszkodowanej organizacji. Udział SquidSquad w ataku również nie został niezależnie potwierdzony.
Skradzione środki przepływały przez Tornado Cash i Tron
Według ZachXBT atakujący 20 października przesłał 1 111,2 ETH do miksera kryptowalutowego Tornado Cash. Środki zostały następnie wypłacone na trzy odrębne adresy Ethereum.
Aktywa zostały następnie przeniesione do blockchaina Tron przy użyciu USDT0 i skonsolidowane na dwóch adresach. Analityk zidentyfikował powiązania między tymi portfelami a adresami wcześniej przypisywanymi północnokoreańskim hakerom.
W ciągu kilku minut środki przeszły przez dodatkowe adresy pośredniczące, zanim trafiły do chińskich brokerów over-the-counter (OTC).
ZachXBT zasugerował, że taka sekwencja transakcji mogła mieć na celu ominięcie potencjalnego zamrożenia aktywów przez emitenta USDT, Tether.
Analityk nie sprecyzował jednak, w jaki sposób organizacja została początkowo skompromitowana. Nadal nie wiadomo też, czy ofierze udało się zamrozić lub odzyskać część skradzionych środków.
Straty z powodu ataków hakerskich na kryptowaluty nadal rosną
Podejrzewany atak następuje w czasie rosnących strat w branży kryptowalut spowodowanych złośliwą działalnością. Hakerzy nadal wykorzystują luki w infrastrukturze i stosują złożone metody przemieszczania skradzionych aktywów.
Transakcje z udziałem mikserów, transferów międzyłańcuchowych i pośredników OTC stanowią szczególne wyzwanie dla śledczych, utrudniając śledzenie dalszego przepływu środków.
W trzecim kwartale 2026 r. łączne straty z tytułu ataków hakerskich na kryptowaluty osiągnęły 1,18 mld USD. W tym okresie odnotowano łącznie 107 incydentów, co czyni go najbardziej kosztownym kwartałem od początku 2025 r.
Znaczna część strat była związana z naruszeniami bezpieczeństwa u zewnętrznych dostawców, lukami w narzędziach deweloperskich i komponentach zewnętrznej infrastruktury. Takie zagrożenia nie zawsze są wykrywane podczas standardowych audytów bezpieczeństwa.
Wcześniej informowaliśmy, że projekt blockchain Qubic wznowił działanie sieci po cyberataku. Zespół uruchomił również proces składania roszczeń, aby pomóc posiadaczom dotkniętych portfeli odzyskać środki.