Dentro da Coreia do Norte espalhando hackear operações—muitas vezes projetado para ganhar dinheiro para o regime altamente sancionado e repressivo—TraderTraitor tem se destacado nos últimos anos por sua sofisticação e direcionamento para empresas financeiras descentralizadas e de criptografia. No ano passado, o FBI nomeado TraderTraitor como responsável pelo hack de US$ 1,5 bilhão contra a exchange de criptomoedas Bybit.
A Binance não respondeu às perguntas da WIRED sobre se acredita que os hackers norte-coreanos estão por trás do roubo colossal, apontando para um declaração dizendo que cobrirá todas as perdas decorrentes do hack e está trabalhando com as autoridades para identificar quem é o responsável.
“Nossa investigação inicial sugeriu que o incidente de segurança pode ter envolvido um laptop comprometido, no entanto, nossa investigação subsequente descobriu pontos adicionais de violação”, afirma a empresa em comunicado. “Este foi um ataque complexo e estamos fazendo tudo o que podemos em coordenação com as autoridades para resolvê-lo.”
“Essas pessoas, em particular, são um tanto artistas em termos de entrar nessas organizações financeiras distribuídas”, disse Rafe Pilling, diretor sênior de inteligência de ameaças da empresa de segurança Sophos, à WIRED. “A TraderTraitor parece se concentrar nessas operações maiores. No passado, eles desenvolveram seus próprios aplicativos falsos e tentaram usá-los para entrar nas organizações.”
TRM e Chainálise inicialmente vincularam o ataque ao TraderTraitor e dizem que as determinações são baseadas em suas análises de atividades dentro e fora da rede. “A evidência mais forte surgiu quando os investigadores da Chainalysis observaram, em tempo real, fundos roubados da Binance misturados com fundos roubados no mês passado. Exploração do Bitgetque foi atribuído a atores norte-coreanos”, diz um blog de pesquisa da Chainalysis.
“Binance diz que o ataque começou com o laptop de um engenheiro comprometido. Visar funcionários de empresas de criptografia é uma marca registrada da TraderTraitor”, diz Robinson da Elliptic. “O invasor financiou sua carteira por meio do Tornado Cash e ensaiou o ataque com antecedência, como no Bybit.”
Embora cerca de US$ 3 bilhões em criptomoedas tenham sido inicialmente congelados após o ataque, é provável que aqueles por trás dele ainda possam potencialmente tirar enormes somas, já que nem todas as criptomoedas roubadas podem ser congeladas. Uma pesquisa da Chainalysis diz que a empresa está vendo “padrões de lavagem de dinheiro que não vimos antes” e que milhares de transações sendo processadas rapidamente indicam que eles estão usando “automação para obscurecer o rastro de fundos”.
Robinson, da Elliptic, diz que cerca de US$ 2,8 bilhões, ou cerca de 44% do valor total roubado, foram congelados por empresas e exchanges de criptomoedas até agora, sendo quase tudo isso stablecoins. “Os US$ 3,3 bilhões restantes são principalmente Bitcoin, Ether e XRP, que ninguém pode congelar”, diz Robinson. “Só pode ser interrompido quando chegar a uma bolsa ou outro serviço. Alguns serão apanhados nos próximos meses, mas não espero que a percentagem congelada suba muito mais.”
Compartilhe esta publicação
Ajude a levar esta informação adiante — publique no seu perfil.