Americký Federální úřad pro vyšetřování (FBI) oficiálně označil severokorejskou hackerskou skupinu TraderTraitor za pachatele útoku na kryptoměnovou burzu Binance, při kterém zmizely kryptoměny v hodnotě přes 6 miliard dolarů. Úřady nyní vyzývají kryptoměnové služby k blokování stovek adres spojených s ukradenými prostředky.
Americká FBI potvrdila, že za jedním z největších hackerských útoků v historii kryptoměnového průmyslu stojí severokorejská skupina TraderTraitor, která je součástí nechvalně známé organizace Lazarus Group. Útočníci během čtvrtečního incidentu odcizili z burzy Binance kryptoměny v hodnotě přibližně 6,4 miliardy dolarů.
Podle sobotního prohlášení FBI se hackeři snaží ukradené prostředky postupně převádět mezi různými blockchainovými sítěmi a službami, aby zkomplikovali jejich sledování. Významná část odcizených aktiv je přitom převáděna do kryptoměny Ethereum (ETH).
Americké bezpečnostní složky FBI, Tajná služba Spojených států (USSS) a daňová vyšetřovací jednotka IRS-CI proto společně vyzvaly provozovatele decentralizovaných finančních služeb (DeFi), kryptoměnové směnárny, blockchainové analytické společnosti a další poskytovatele služeb, aby blokovali transakce pocházející z adres využívaných severokorejskými hackery.
FBI ve svém oznámení zveřejnila více než 600 adres v síti Ethereum, téměř 20 bitcoinových adres a jednu adresu v síti Solana. Všechny tyto adresy podle vyšetřovatelů v určitém okamžiku obsahovaly prostředky pocházející z útoku na Binance.
Situaci však komplikuje skutečnost, že útočníci peníze neustále přesouvají. Analytická společnost Chainalysis upozornila, že skutečný počet využívaných kryptoměnových adres je již nyní výrazně vyšší.
Generální ředitel Chainalysis Jonathan Levin uvedl, že hackeři dosud využili tisíce různých adres a jejich počet může během následujících týdnů vzrůst až na desítky tisíc.
Podle Levina je objem ukradených prostředků natolik vysoký, že jej běžně využívané kanály pro praní kryptoměn nedokážou dostatečně rychle zpracovat. Útočníci proto pravděpodobně rozšíří své aktivity na další decentralizované směnárny, blockchainové mosty a služby umožňující rychlou výměnu kryptoměn.
Chainalysis zároveň upozornila na využívání nových automatizovaných metod praní peněz. Hackeři podle společnosti používají specializované nástroje, které provádějí velké množství transakcí mezi různými adresami. Cílem je vytvořit komplikovanou síť převodů a ztížit analytikům identifikaci konečného místa, kam ukradené prostředky směřují.
Navzdory rozsahu útoku se již podařilo část odcizených kryptoměn zablokovat. Vydavatelé stablecoinů zmrazili aktiva v hodnotě přes 2,4 miliardy dolarů, čímž útočníkům znemožnili s těmito prostředky dále nakládat.
Samotná Binance mezitím oznámila, že se jí podařilo obnovit přibližně 90 % hodnoty ukradených kryptoměn. Burza zároveň plánovala během neděle obnovit výběry zákaznických prostředků, které byly v souvislosti s bezpečnostním incidentem omezeny.
K celé situaci se vyjádřil také americký prezident Donald Trump. Na sobotní dotaz novináře z Bílého domu uvedl, že jeho administrativa incident stále vyhodnocuje a hodlá o něm jednat se Severní Koreou.
Potvrzení severokorejské účasti představuje další významný případ kybernetické kriminality připisované režimu v Pchjongjangu. Skupina Lazarus Group je již několik let spojována s rozsáhlými útoky na kryptoměnové platformy a krádežemi digitálních aktiv.
Přestože se podařilo zmrazit miliardy dolarů a Binance postupně obnovuje zákaznické prostředky, vyšetřování zdaleka nekončí. Rostoucí počet adres a automatizované převody ukazují, že sledování a případné získání zbývajících ukradených kryptoměn bude pro bezpečnostní složky mimořádně náročné.