Краткий обзор

1. ФБР обвинило Северную Корею в хакерской атаке на Binance, в результате которой были украдены средства на сумму 6 миллиардов долларов, и призвала THORChain и другие платформы DeFi заблокировать украденные средства.
2. Хакеры используют протоколы кредитования DeFi, чтобы обойти ограничения на стабильные монеты и переводить украденные активы через новые кошельки.
3. Отдельная техническая неполадка временно приостановила операции обмена на THORChain для всех пользователей, включая хакеров, атаковавших Binance.

Федеральное бюро расследований США (ФБР) обвинило северокорейскую группу TraderTraitor в краже более чем 6 миллиардов долларов у Binance.

В предупреждении о безопасности, опубликованном 31 октября, агентство приписало атаку, произошедшую 29 октября, северокорейским киберпреступникам https://cryptoslate.com/north-koreas-600-million-fake-worker-empire-has-a-hidden-crypto-connection/, предоставив официальное подтверждение от правительства США о том, кто стоит за одной из крупнейших в истории краж криптовалюты.

ФБР заявило, что следователи, работающие совместно с Секретной службой США и Управлением по борьбе с преступностью при Министерстве финансов, зафиксировали, как злоумышленники конвертируют украденные активы, в основном, в Ethereum.

Агентство предупредило, что хакеры, вероятно, будут использовать децентрализованные финансовые (DeFi) протоколы и сервисы мгновенного обмена, чтобы скрыть происхождение этих средств.

Чтобы сорвать эти попытки, агентство опубликовало сотни адресов криптовалютных кошельков, связанных с кражей, и призвала операторов THORNode, операторов RPC-узлов, платформы DeFi, сервисы мгновенного обмена и другие организации предоставлять услуги заблокировать транзакции, связанные с этими кошельками.

THORChain подвергается новому вниманию, поскольку хакеры используют платформы DeFi.

Вмешательство ФБР происходит в то время, как аналитическая компания Chainalysis выявила сложные операции отмывания денег, уже осуществляемые на децентрализованных платформах.

По данным Chainalysis, хакеры используют протоколы кредитования DeFi на платформе Tron, чтобы обойти ограничения на стабильные монеты, которые уже ограничили примерно 3 миллиарда долларов украденных активов.

Этот метод включает в себя конвертацию TRX в стабильные монеты, размещение этих активов в протоколах кредитования и получение токенов подтверждения депозита, которые эмитенты стабильных монет не могут напрямую заблокировать.

Затем злоумышленники переводят эти токены подтверждения депозита на новые кошельки, обменивают их на стабильные монеты и переводят средства в другие активы, такие как ETH.

Chainalysis отследила около 500 000 долларов США, прошедших через этот процесс, что демонстрирует, как злоумышленники могут использовать ликвидность DeFi, минимизируя при этом риск блокировки активов.

Тем временем, компания Chainalysis сообщила, что случайный технический сбой в сети THORChain непреднамеренно нарушил еще один канал отмывания средств, используемый злоумышленниками, атаковавшими Binance.

Перестройка блокчейна Ethereum привела к тому, что THORChain ошибочно дважды вернул средства по депозиту в размере 10 ETH, что вызвало экстренную приостановку работы, которая помешала пользователям, включая северокорейских хакеров, проводить обмен криптовалюты через большинство мостов сети.

Этот сбой был временным и не был преднамеренной попыткой заблокировать украденные средства.

Ранее сеть THORChain подвергалась критике за содействие транзакциям, связанным с украденной криптовалютой.

В сентябре протокол отклонил призывы к блокировке средств, связанных с взломом Bitget на сумму 388 миллионов долларов, утверждая, что его архитектура, не требующая разрешений, не позволяет осуществлять выборочную цензуру транзакций.

Этот скандал совпал с ростом активности в сети THORChain. Протокол получил около 63% своего дохода в размере 3 миллионов долларов в сентябре в результате пятидневного всплеска активности, связанного с взломом.

Протокол подчеркнул, что экстренные отключения сети, включая одно, последовавшее за собственной атакой на сумму 11 миллионов долларов в мае, принципиально отличаются от блокировки отдельных адресов.

В ответ на последнее обращение ФБР, сооснователь THORChain, Чэд Баррафорд, заявил, что операторы узлов сети не обладают никакой информацией, выходящей за рамки общедоступных данных в режиме реального времени.

"Не требуется никаких судебных ордеров, это лучший сценарий для расследований", - написал он.