ה-FBI, יחד עם שירות החקירות של שירות הביטחון האמריקאי ו-IRS Criminal Investigation, מייחס רשמית את הגניבה מ-Binance לקבוצה TraderTraitor, שפועלת בהתאמה לצפון קוריאה. זו ההתפתחות החדשה בסיפור שכבר סיקרנו: עד עכשיו לא היה גורם מייחס.
הפרטים
לפי דיווח The Hacker News על הודעת ה-FBI, נגנבו נכסים בשווי כ-6.43 מיליארד דולר ב-11 רשתות בלוקצ'יין, כ-82% מהם ב-Ethereum וב-Bitcoin. מדובר בגניבת הקריפטו הגדולה שתועדה, לפי הדיווח; השיא הקודם היה Bybit בפברואר 2025 (1.46 מיליארד). כ-2.85 מיליארד דולר הוקפאו על ידי Tether, Circle, Ripple, Arbitrum ו-Optimism.
הסוכנויות רואות את התוקפים ממירים את הנכסים בעיקר ל-ETH, וצופות הלבנה נוספת דרך DeFi ושירותי swap מיידיים. ה-FBI פרסם רשימת כתובות ארנק שבהן משתמשים התוקפים לפי הדיווח. Binance השהתה משיכות והחלה לחדש אותן בהדרגה; הפקדות לא הושפעו. בדיווח מתוארות שיטות העבודה הכלליות של הקבוצה, בהן ספקי Terraform מורעלים ופיתוי בדמות מגייסים מזויפים; לא נאמר שהן שימשו בפריצה הזו.
נקודות לשים לב
- אם אתה מפעיל פלטפורמה פיננסית או שירות קריפטו, הצלב את כתובות הארנק שפרסם ה-FBI מול הלוגים ומערכות ה-AML שלך.
- הקבוצה ידועה בהנדסה חברתית סביב הצעות עבודה: בדוק פניות של מגייסים לאנשי אבטחה, בלוקצ'יין ופיתוח, ואמת אותן מול החברה עצמה.
- בדוק מקורות של ספקי Terraform ותלויות בתהליכי הפיתוח; לפי הדיווח הקבוצה מנצלת תהליכי עבודה אמינים של מפתחים.
- אל תסיק מההודעה איך בוצעה הפריצה ל-Binance עצמה; הפרט הזה לא פורסם, והייחוס לקבוצה הוא של ה-FBI.
מקורות: FBI · The Hacker News · Elliptic
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
