Πώς η Binance ανέκτησε το 90% και κυνηγά τα κλεμμένα

Μία ημέρα μετά την επίσημη απόδοση της κλοπής στη Βόρεια Κορέα, η Binance μετέφερε το βάρος της ενημέρωσης στο πεδίο της ανάκτησης. Το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο ανακοίνωσε πως έχει ήδη επιστρέψει στα ταμεία του το 90% των ψηφιακών περιουσιακών στοιχείων που αφαιρέθηκαν στην κυβερνοεπίθεση της Πέμπτης 29/10. Παράλληλα, το FBI περιέγραψε με λεπτομέρειες τη διαδρομή που ακολουθούν τα κλεμμένα 6,3 δισεκατομμύρια δολάρια και την ομάδα που τα διαχειρίζεται. Η υπόθεση περνά πλέον από τη φάση της απόδοσης ευθυνών σε εκείνη της αναζήτησης των χρημάτων.

Η διαβεβαίωση Τενγκ και η αναπλήρωση των ταμείων

Ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, ανέλαβε να καθησυχάσει τους πελάτες της πλατφόρμας αμέσως μετά το πλήγμα. Όπως δήλωσε, η εταιρεία έχει αναπληρώσει το 90% των κλεμμένων περιουσιακών στοιχείων και δεσμεύεται να καλύψει και το υπόλοιπο 10%, ώστε κανένας χρήστης να μην επωμιστεί οικονομικό βάρος από το περιστατικό.

Το τμήμα που εκκρεμεί δεν αφορά αμέλεια αλλά τεχνικό εμπόδιο. Το 10% που απομένει συνδέεται με ψηφιακά περιουσιακά στοιχεία (tokens) χαμηλότερης ρευστότητας, κάτι που σημαίνει ότι η αγορά τους στην ανοιχτή αγορά χρειάζεται περισσότερο χρόνο για να μην προκαλέσει στρεβλώσεις στις τιμές. Η Binance θεωρεί την πλήρη κάλυψη ως ζήτημα χρόνου και όχι βούλησης.

Παράλληλα, η εταιρεία έδωσε στη δημοσιότητα το πιθανότερο σημείο εισόδου των δραστών. Η προκαταρκτική έρευνα έδειξε ότι η παραβίαση ξεκίνησε από χακαρισμένο λάπτοπ που ανήκε σε μηχανικό της πλατφόρμας, γεγονός που επέτρεψε στους επιτιθέμενους να φτάσουν σε εσωτερικά συστήματα και να πραγματοποιήσουν παράνομες αναλήψεις. Οι δράστες φέρονται να χρησιμοποίησαν εξειδικευμένο κακόβουλο λογισμικό ικανό να διαγράφει τα ίχνη της δραστηριότητάς του, δυσχεραίνοντας την ανασύσταση του ακριβούς τρόπου της επίθεσης.

Το ίχνος των κεφαλαίων σε δέκα δίκτυα και η ομάδα TraderTraitor

Στην πλευρά της έρευνας, το FBI προσδιόρισε ως υπεύθυνη την ομάδα χάκερ TraderTraitor, η οποία συνδέεται με το καθεστώς της Πιονγκγιάνγκ. Σύμφωνα με τις πρώτες εκτιμήσεις εταιρειών ανάλυσης συναλλαγών blockchain, η συνολική αξία των κλεμμένων στοιχείων αγγίζει τα 6,36 δισεκατομμύρια δολάρια, ενώ η επίθεση άγγιξε δέκα διαφορετικά δίκτυα blockchain ταυτόχρονα.

Οι δράστες έχουν ήδη ξεκινήσει να μετακινούν και να μετατρέπουν τα κεφάλαια, με στόχο να δυσκολέψουν τον εντοπισμό και την ανάκτησή τους. Οι ερευνητές διαπίστωσαν ότι μέρος των ποσών μετατρεπόταν σε Ethereum, ένα από τα μεγαλύτερα κρυπτονομίσματα παγκοσμίως, ενώ το FBI προειδοποίησε πως θα ακολουθήσουν και άλλες ανάλογες κινήσεις μέσα από πλατφόρμες και υπηρεσίες αποκεντρωμένης χρηματοδότησης.

Στην έρευνα συμμετέχουν επίσης η Μυστική Υπηρεσία των ΗΠΑ και η υπηρεσία ποινικών ερευνών της αμερικανικής φορολογικής αρχής (IRS Criminal Investigation). Οι αμερικανικές αρχές κάλεσαν τα ανταλλακτήρια κρυπτονομισμάτων, τις εταιρείες ανάλυσης blockchain και τους παρόχους ψηφιακών υπηρεσιών να εντοπίζουν και να μπλοκάρουν συναλλαγές που σχετίζονται με τα πορτοφόλια των δραστών, προσπαθώντας να κλείσουν τους διαύλους διαφυγής των κλεμμένων.