Solo 20 minuti per l’hack da 6,3 miliardi di dollari a Binance
Le operazioni di hacking su vasta scala della Corea del Nord, spesso concepite per finanziare il regime sanzionato e repressivo, hanno visto emergere negli ultimi anni TraderTraitor per la sua sofisticazione e il targeting di società di criptovalute e finanza decentralizzata. Questo gruppo, già identificato dall’FBI come responsabile dell’attacco da 1,5 miliardi di dollari contro l’exchange Bybit lo scorso anno, è ora sotto esame per un recente e “colossale” furto, con crescenti indizi che lo collegano a un attacco che sembra coinvolgere anche Binance.
Binance, pur non avendo risposto direttamente alle domande di WIRED sulla presunta responsabilità nordcoreana nell’attacco, ha rilasciato una dichiarazione. L’azienda ha assicurato che coprirà tutte le perdite derivanti dall’hack e sta collaborando con le forze dell’ordine per identificare i responsabili. “La nostra indagine iniziale suggeriva che l’incidente di sicurezza potesse aver coinvolto un laptop compromesso, tuttavia, la nostra indagine successiva ha rivelato ulteriori punti di violazione”, ha affermato la società. “Si è trattato di un attacco complesso, e stiamo facendo tutto il possibile in coordinamento con le forze dell’ordine per risolverlo”.
Gli esperti del settore descrivono TraderTraitor come particolarmente abile. Rafe Pilling, direttore senior dell’intelligence sulle minacce presso l’azienda di sicurezza Sophos, ha dichiarato che “queste persone in particolare sono in qualche modo degli artisti nell’infiltrarsi in queste organizzazioni di finanza distribuita”. TraderTraitor sembra concentrarsi sulle operazioni più grandi, avendo sviluppato in passato applicazioni false e tentato di usarle per penetrare nelle organizzazioni.
Le prime analisi di TRM e Chainalysis hanno collegato l’attacco a TraderTraitor, basandosi sull’esame di attività sia on-chain che off-chain. La prova più solida, secondo un blog di ricerca di Chainalysis, è emersa quando gli investigatori hanno osservato, in tempo reale, fondi rubati da Binance mescolarsi con fondi sottratti nell’exploit di Bitget del mese scorso, quest’ultimo già attribuito ad attori nordcoreani. Inoltre, Elliptic’s Robinson sottolinea che l’attacco è iniziato con un laptop di un ingegnere compromesso, una tattica distintiva di TraderTraitor, e che l’aggressore ha finanziato il proprio wallet tramite Tornado Cash e ha “provato” l’attacco in anticipo, proprio come accaduto nel caso Bybit.
Sebbene circa 3 miliardi di dollari in criptovaluta siano stati inizialmente congelati in seguito all’attacco, è probabile che i responsabili possano ancora portare via ingenti somme, poiché non tutte le criptovalute rubate possono essere bloccate. Le ricerche di Chainalysis indicano che l’azienda sta riscontrando “schemi di riciclaggio di denaro che non avevamo mai visto prima”, e che migliaia di transazioni elaborate rapidamente suggeriscono l’uso di “automazione per oscurare la traccia dei fondi”.
Robinson di Elliptic ha riferito che circa 2,8 miliardi di dollari, ovvero circa il 44% dell’importo totale rubato, sono stati finora congelati da società e exchange di criptovalute, quasi tutti sotto forma di stablecoin. “I restanti 3,3 miliardi di dollari sono principalmente Bitcoin, Ether e XRP, che nessuno può congelare”, ha spiegato Robinson. “Possono essere fermati solo quando raggiungono un exchange o un altro servizio. Alcuni verranno recuperati nei prossimi mesi, ma non mi aspetto che la quota congelata aumenti di molto”.