JAV Federalinis tyrimų biuras (FTB) šeštadienį paskelbė, kad rekordinę kriptovaliutų vagystę, per kurią iš biržos „Binance“ per kelias minutes buvo pasisavinta turto už 6,3 mlrd. JAV dolerių, įvykdė su Šiaurės Korėja siejami programišiai.
FTB teigimu, šios savaitės išpuolis priskiriamas „TraderTraitor“ pavadintai grupuotei, vykdančiai piktavališką kibernetinę veiklą. Pernai tie patys asmenys atakavo kriptovaliutų biržą „Bybit“ – tuomet buvo pavogta 1,5 mlrd. JAV dolerių vertės turto.
Biuras paragino kriptovaliutų biržas, blokų grandinių analizės įmones ir kitus rinkos dalyvius stabdyti operacijas, susijusias su nurodytais kriptovaliutų adresais. Taip siekiama užkirsti kelią pavogtų lėšų plovimui ir jų kilmės slėpimui.
FTB taip pat nustatė, kad „TraderTraitor“ didžiąją dalį pagrobto turto keičia į „Ethereum“ kriptovaliutą. Institucija prognozuoja, jog toliau grupuotė gali naudotis decentralizuotų finansų (DeFi) platformomis ir momentinio keitimo paslaugomis.
Vis dėlto JAV prezidentas Donaldas Trumpas suabejojo šia išvada. Šeštadienio vakarą per Helovino šventę savo rezidencijoje „Mar-a-Lago“ Floridoje žurnalistų paklaustas apie incidentą jis sakė, kad tyrimas dar vyksta ir kol kas neaišku, ar už atakos yra Šiaurės Korėja. D. Trumpas neatmetė galimybės, kad vėliau ši šalis vis dėlto bus pripažinta atsakinga.
Kriptovaliutų ekspertas Ari Redbordas mano, kad programišiai bandys grobį išskaidyti į mažesnes sumas ir pervesti per mažesnes kriptovaliutų biržas, taip mėgindami išvengti aptikimo. Jo vertinimu, toks lėšų plovimo procesas gali užtrukti kelis mėnesius.
„Tai banko apiplėšimas, tik šiuo atveju vykstantis interneto greičiu. Tačiau mes taip pat galime realiuoju laiku stebėti ir atsekti šias lėšas, kad galėtume atlikti tyrimus, sutrikdyti nusikaltėlių veiklą ir susigrąžinti pavogtas lėšas“, – sakė blokų grandinių analizės bendrovės „TRM Labs“ politikos vadovas A. Redbordas.
Jis pridūrė, kad situacija primena katės ir pelės žaidimą.
Bitkoinai ir kitos kriptovaliutos iš „Binance“ buvo pavogti ketvirtadienį. Keli ekspertai tuomet teigė, kad išpuolio požymiai būdingi Šiaurės Korėjos programišių vykdomoms operacijoms.
Šeštadienį „Binance“ pranešė turinti pakankamai tokios pačios rūšies kriptovaliutų atsargų, kad galėtų padengti 90 proc. pavogto turto vertės. Bendrovė klientams pažadėjo visiškai atlyginti patirtus nuostolius.
