Пов’язані з Північною Кореєю хакери викрали понад $2,8 млн у BNB Chain
Ончейн-дослідник ZachXBT повідомив про ймовірну крадіжку криптовалюти на суму $2,84 млн у неназваної організації в BNB Chain. Згідно з його висновками, атаку 8 жовтня 2026 року могла здійснити SquidSquad — хакерська група, пов’язана з Північною Кореєю.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
21 жовтня дослідник опублікував свої висновки щодо відстеження викрадених активів. Аналіз транзакцій показав, що зловмисники використовували криптовалютний міксер Tornado Cash, кросчейн-перекази та посередників для переміщення коштів.
ZachXBT не розкрив особу постраждалої організації. Причетність SquidSquad до атаки також не була незалежно підтверджена.
Викрадені кошти переміщували через Tornado Cash і Tron
За даними ZachXBT, 20 жовтня зловмисник переказав 1 111,2 ETH до криптовалютного міксера Tornado Cash. Згодом кошти було виведено на три окремі адреси Ethereum.
Потім активи перевели до блокчейну Tron за допомогою USDT0 та об’єднали на двох адресах. Дослідник виявив зв’язки між цими гаманцями й адресами, які раніше пов’язували з північнокорейськими хакерами.
За лічені хвилини кошти пройшли через додаткові адреси-посередники, перш ніж потрапити до китайських позабіржових (OTC) брокерів.
ZachXBT припустив, що ця послідовність транзакцій могла бути спрямована на обхід потенційного заморожування активів емітентом USDT — Tether.
Однак дослідник не уточнив, яким чином організацію було скомпрометовано спочатку. Також залишається незрозумілим, чи вдалося жертві заморозити або повернути будь-яку частину викрадених коштів.
Збитки від криптовалютних зламів продовжують зростати
Імовірна атака відбулася на тлі зростання збитків криптовалютної індустрії від зловмисної діяльності. Хакери й надалі використовують уразливості інфраструктури та складні методи для переміщення викрадених активів.
Транзакції з використанням міксерів, кросчейн-переказів і OTC-посередників створюють особливі труднощі для розслідувачів, ускладнюючи відстеження подальшого руху коштів.
У третьому кварталі 2026 року сукупні збитки від зламів криптовалютних платформ сягнули $1,18 млрд. За цей період було зафіксовано загалом 107 інцидентів, що зробило його найзбитковішим кварталом від початку 2025 року.
Значна частка збитків була пов’язана зі скомпрометованими сторонніми постачальниками, уразливостями в інструментах розробників і зовнішніх компонентах інфраструктури. Такі загрози не завжди виявляються під час стандартних аудитів безпеки.
Раніше ми повідомляли, що блокчейн-проєкт Qubic відновив роботу мережі після кібератаки. Команда також відкрила процес подання заявок, щоб допомогти власникам постраждалих гаманців повернути свої кошти.