ФБР связало кражу $6,43 млрд у Binance с группировкой TraderTraitor
Американские правоохранительные органы считают, что за хищением виртуальных активов стоит связанная с КНДР группировка, также известная как Jade Sleet и UNC4899. По данным The Hacker News, это крупнейшая кража криптоактивов в истории.
ФБР США возложило ответственность за кражу $6,43 млрд в виртуальных активах у Binance на группировку TraderTraitor, связанную с КНДР. Об этом сообщает The Hacker News со ссылкой на заявление ведомства. Группировку также отслеживают под названиями Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces и UNC4899.
Как утверждают ФБР, Секретная служба США и подразделение уголовных расследований Налоговой службы США, злоумышленники преимущественно конвертировали похищенные активы в Ethereum. Следующим этапом, по оценке ФБР, может стать отмывание средств через DeFi-сервисы и сервисы мгновенного обмена. Ведомство опубликовало адреса кошельков, которые, по его данным, используются для легализации похищенных активов.
По информации издания, средства были похищены в 11 блокчейнах; 82% суммы приходилось на Ethereum и Bitcoin. По данным The Hacker News, $2,85 млрд активов были заморожены ончейн Tether, Circle, Ripple, Arbitrum и Optimism.
The Hacker News также сообщает, что Binance сообщила о возобновлении первого этапа вывода средств с 6:00 до 9:00 UTC. Биржа заявила, что проверяет безопасность и готовность затронутых сервисов и будет восстанавливать вывод постепенно; пополнение счетов, по её словам, не пострадало.
TraderTraitor действует как минимум с 2020 года и известна атаками на криптовалютные и Web3-компании. По данным издания, группировка использует поддельные приложения с вредоносным кодом, а также приманки, связанные с трудоустройством. В одной из описанных исследователями схем злоумышленники распространяли троянизированные провайдеры Terraform: они загружали вредоносное ПО для macOS, Linux или Windows и позволяли получить удалённый контроль над системой.