Δεύτερη ανακοίνωση για την κυβερνοεπίθεση που δέχθηκε εξέδωσε η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, παραδεχόμενη ότι δεν πρόκειται για μεμονωμένο περιστατικό ασφαλείας αλλά για σύνθετη επίθεση.
Η εξέλιξη προκαλεί ανησυχία στην αγορά και ενισχύει τις εκτιμήσεις ότι πίσω από την επίθεση βρίσκεται ομάδα χάκερ από τρίτη χώρα.
Τι αναφέρει η νέα ανακοίνωση
Η εταιρεία ξεκίνησε με την υπόθεση ότι το πρόβλημα προήλθε από έναν παραβιασμένο φορητό υπολογιστή, όμως η περαιτέρω έρευνα έφερε στο φως και άλλα σημεία παραβίασης.
Η Binance δηλώνει ότι συνεργάζεται με τις αρχές επιβολής του νόμου, ότι θα καλύψει όλες τις απώλειες από το ταμείο SAFU και από ίδια κεφάλαια και ότι τα κεφάλαια των χρηστών είναι ασφαλή. Οι αναλήψεις αναμένεται να επαναρχίσουν εντός 45 ωρών, ενώ οι καταθέσεις δεν επηρεάστηκαν.
Οι εκροές σταμάτησαν όταν διακόπηκε προσωρινά η υπηρεσία αναλήψεων, και μαζί με εταίρους έχουν ήδη δεσμευτεί περίπου 3 δισ. δολάρια των επηρεαζόμενων περιουσιακών στοιχείων.
Η αρχική εκτίμηση
Στην πρώτη ανακοίνωση η Binance είχε εκτιμήσει τη ζημιά σε περίπου 6,3 δισ. δολάρια, ποσό που σύμφωνα με αναλυτές θα μπορούσε να αποτελεί τη μεγαλύτερη ληστεία κρυπτονομισμάτων όλων των εποχών και να οδηγήσει τους επενδυτές να επανεξετάσουν τους κινδύνους των ψηφιακών περιουσιακών στοιχείων.
Τότε είχε αναφερθεί ότι ο εισβολέας απέκτησε πρόσβαση σε service container μέσω του φορητού υπολογιστή ενός μηχανικού DevOps και υπέβαλε μη εξουσιοδοτημένες αναλήψεις, χωρίς ενδείξεις διαρροής ιδιωτικών κλειδιών.
Η εταιρεία ανέστειλε προσωρινά καταθέσεις και αναλήψεις, ανακάλεσε την εξουσιοδότηση της επηρεασμένης διεύθυνσης και κινητοποίησε αρχές και εταιρείες ανάλυσης blockchain. Υποσχέθηκε επίσης τεχνική έκθεση και ενημερωμένη έκθεση Proof of Reserves μετά την ολοκλήρωση της έρευνας.
Τα ίχνη οδηγούν στη Βόρεια Κορέα
Η TRM Labs απέδωσε την κλοπή σε επίλεκτη ομάδα Βορειοκορεατών χάκερ, με βάση δεδομένα εντός και εκτός blockchain. Την ίδια εκτίμηση έχει και η Pangolin Intelligence, με έδρα τη Σιγκαπούρη, της οποίας ο αναλυτής μίλησε στο CNN για «παιχνίδι της γάτας με το ποντίκι» που μόλις ξεκίνησε, εκτιμώντας ότι η Πιονγκγιάνγκ θα αξιοποιήσει δίκτυο οργανώσεων ξεπλύματος χρήματος για να ρευστοποιήσει τα κεφάλαια.
Η Chainalysis παρακολουθεί τα κλεμμένα κεφάλαια καθώς μετακινούνται σε πολλαπλά blockchain, μεταξύ αυτών Bitcoin και Ethereum, και δηλώνει «σχεδόν βέβαιη» για τη βορειοκορεατική εμπλοκή.