ከባይናንስ እስከ ባይቢት፡ ከትሬደርትሬተር ጀርባ ያለው የሰሜን ኮሪያ ሃከር መረብ

ከ6.3 ቢሊዮን ዶላር የቢናንስ ስርቆት እስከ ባይቢት እና ሮኒን የመሳሰሉ ዋና የክሪፕቶግራፊ ኢንዱስትሪ ዘረፋዎች፣ የሰሜን ኮሪያ ሃከር ቡድን ትሬደርትሬተር ቀስ በቀስ ወደ ብርሃን መጥቷል። በአሜሪካ መንግስት የተሰየመው ይህ የሃከር ኔትወርክ የሀሰት ቅጥር፣ የአቅርቦት ሰንሰለት ጥቃቶች እና የፊርማ ጠለፋን በመጠቀም ወደ 10 ቢሊዮን ዶላር የሚጠጋ የክሪፕቶ ሀብት እንዴት ሰርቆ ወጣ?

ደራሲ፡ BlockBeats

እ.ኤ.አ. ህዳር 1 ቀን የዩናይትድ ስቴትስ የፌደራል ምርመራ ቢሮ በጥቅምት 29 ቀን ከቢናንስ የተሰረቀው 6.3 ቢሊዮን ዶላር የሰሜን ኮሪያ መሆኑን የሚገልጽ ማስታወቂያ አወጣ። ማስታወቂያው አንድ ቃል ተጠቅሟል፡ TraderTraitor።

ይህን ስም ካፈለጉ፣ የባይቢት 1.5 ቢሊዮን ዶላር፣ የቢትጌት 300 ሚሊዮን ዶላር እና ካለፉት ዓመታት በርካታ ዋና የክሪፕቶ ገንዘብ ጉዳዮች ሁሉም ከዚህ ስም ጋር የተገናኙ መሆናቸውን ያገኛሉ።

TraderTraitor ኩባንያ አይደለም፣ በድርጅታዊ ቻርት ላይ ያለ ሳጥንም አይደለም። የዩናይትድ ስቴትስ መንግስት ለአንድ ዓይነት ባህሪ የሰጠው ኮድ ስም ነው።

እ.ኤ.አ. በሚያዝያ 2022 የFBI፣ የዩናይትድ ስቴትስ የሳይበር ደህንነትና መሠረተ ልማት ደህንነት ኤጀንሲ (CISA) እና የዩናይትድ ስቴትስ የግምጃ ቤት ዲፓርትመንት በጋራ AA22-108A ቁጥር ያለው ማስታወቂያ አወጡ። ይህ የቃሉ የመጀመሪያ መደበኛ መታየት ነበር። በወቅቱ የሚያመለክተው DAFOM፣ TokenAIS እና CryptAIS የተባሉ እንደ ክሪፕቶ ግብይት ሶፍትዌር ተሠልፈው የሚታዩ፣ ገጽታቸው አሳማኝ የሆነ እና አንድ ጊዜ ሲጫኑ የግል ቁልፎችን መስረቅ የሚጀምሩ በርካታ ትሮጃኖችን ነበር።

ከዚህ በስተጀርባ ያሉት ሰዎች በኢንዱስትሪው ውስጥ ከረጅም ጊዜ ጀምሮ Lazarus Group፣ APT38፣ BlueNoroff እና Stardust Chollima ተብለው ይጠራሉ። እነዚህ አራት የተለያዩ ቡድኖች አይደሉም። Lazarus ጃንጥላ ስም ነው፤ APT38 (Mandiant)፣ BlueNoroff (Kaspersky) እና Stardust Chollima (CrowdStrike) የተለያዩ የደህንነት ኩባንያዎች ለአንድ ዓይነት ገንዘብ አምራች መስመር የሰጡት ሦስት ስሞች ናቸው።

ከሁለት ዓመት በኋላ፣ መለያው ከተወሰነ ባህሪ ጋር ተያያዘ። እ.ኤ.አ. በታህሳስ 23 ቀን 2024 የFBI፣ የዩናይትድ ስቴትስ የመከላከያ ዲፓርትመንት የሳይበር ወንጀል ማዕከል እና የጃፓን ብሔራዊ ፖሊስ ኤጀንሲ በጋራ ለ300 ሚሊዮን ዶላር የDMM ስርቆት ጉዳይ የባለቤትነት መግለጫ አወጡ፣ ለመጀመሪያ ጊዜ "TraderTraitor ተብለው የሚከታተሉ የሰሜን ኮሪያ የሳይበር ተዋናዮች" የሚለውን አገላለጽ ተጠቅመው ሦስቱን ተለዋጭ ስሞቹን ዘረዘሩ፡ Jade Sleet (የማይክሮሶፍት ስም)፣ UNC4899 (የጉግል ስም) እና Slow Pisces (የፓሎ አልቶ ስም)።

መረጃው አሁን በአንጻራዊነት ግልጽ ነው፡ TraderTraitor በትልቁ የLazarus ቡድን ውስጥ በክሪፕቶ ንብረቶች ላይ የተሰማራ እና በአሁኑ ጊዜ እጅግ ትርፋማ የሆነው ክፍል ነው። ቢያንስ ከ2020 ጀምሮ፣ በብሎክቼይን ላይ ብቻ ያተኮረ ነው—የግብይት መድረኮች፣ DeFi፣ የቦርሳ አገልግሎት አቅራቢዎች፣ የክሪፕቶ ፈንዶች እና ከፍተኛ መጠን ያላቸው ሳንቲሞችን የያዙ ግለሰቦች።

ከባንኮች መዝረፍ ወደ የግብይት መድረኮች መዝረፍ

Lazarus ከ2014 የሶኒ ፒክቸርስ ሃርድ ድራይቮችን ማጥፋት እስከ 2016 ከባንግላዲሽ ባንክ ገንዘብ ማውጣት የሚደርሰውን ሁሉ የሚሸፍን ጃንጥላ ስም ነው።

የባንግላዲሽ ባንክ ጉዳይን እንውሰድ። ያከናወነው ክፍል በወቅቱ APT38 ተብሎ ይጠራ ነበር፣ እንዲሁም BlueNoroff በመባል ይታወቅ ነበር። እ.ኤ.አ. በየካቲት 2016፣ የSWIFT መመሪያዎችን (በባንክ መካከል ለዝውውር የሚያገለግለው ዓለም አቀፍ የመልእክት ስርዓት) በማጭበርበር ከባንግላዲሽ ባንክ በኒው ዮርክ ፌድ ካለው ሂሳብ 1 ቢሊዮን ዶላር ለማውጣት ሞክረዋል። በመጨረሻ 81 ሚሊዮን ዶላር አገኙ፣ ምክንያቱም በአንድ ዝውውር ውስጥ የፊደል ስህተት አንድ የመካከለኛ ባንክ እንዲያቆመው አድርጓል።

የባንኮችን የሥራ ሂደቶች የማጥናት፣ በእጅ ግምገማ ውስጥ ክፍተቶችን የማግኘት እና መመሪያዎችን የማጭበርበር ጥበብ በኋላ ወደ ክሪፕቶ ገንዘብ የግብይት መድረኮች ሳይለወጥ ተዛውሯል።በ2020 አካባቢ። ኢላማቸውን የክሪፕቶ ዓለም በማድረግ ዘዴዎቻቸውን ማሻሻል ጀመሩ። ምክንያቱ ለመገመት ቀላል ነው፡ ገንዘብ አለ፣ ደንብም የለም፣ ሊኩዊዲቲም ጥሩ ነው።

የጥቃት ዘዴዎች በርካታ ናቸው።

የመጀመሪያው የሐሰት ቅጥር ነው። አንድ ራስ አዳኝ በLinkedIn ያገኝዎታል፣ አስደሳች ውይይት ያደርጋል፣ በመጨረሻም "የቅድመ-ቅጥር የፕሮግራም አዘጋጅነት ፈተና" ወይም ለ"ውስጣዊ መሣሪያ" የሚሆን ጫኚ ይልካል። አንድ ጊዜ ሲጫን፣ ማሽኑ የእነሱ ይሆናል። የሮኒን የ620 ሚሊዮን ዶላር በዚህ መንገድ ጠፋ።

ሁለተኛው የአቅርቦት ሰንሰለት ነው። ሰዎችን ከማታለል ይልቅ የገንቢዎችን የመሣሪያ ሰንሰለት ወደ መበከል ይሸጋገራሉ፡ በGitHub ላይ ተንኮል አዘል ማከማቻዎች፣ በnpm ላይ የተመረዙ ፓኬጆች፣ እንደ JumpCloud ያሉ የማንነት አገልግሎት አቅራቢዎች። አንድ ሰው ሲጠቃ፣ ተከታታይ የታችኛው ደረጃ ኩባንያዎችም ይጠቃሉ።

ሦስተኛው ግብይቶችን በቀጥታ መቀየር ነው። በጃፓኑ የDMM ጉዳይ፣ የተቃዋሚውን የመግቢያ ምስክርነቶች ሰረቁ፣ ወደ ዋሌት ኩባንያው Ginco ውስጣዊ ግንኙነቶች ገቡ፣ ከዚያም መደበኛ መሆን የነበረበትን ዝውውር ቀየሩ። በBybit ጉዳይ፣ በSafe{Wallet} የገንቢ ኮምፒውተር ውስጥ ገብተው ስክሪፕት ወደ ዌብ ፍሮንት ኤንድ አስገቡ፤ ፈራሚዎቹ አሁንም መደበኛ ገጽ አዩ፣ ነገር ግን የፈረሙት ሌላ ግብይት ነበር።

ይህ በዚህ ጊዜ የቢናንስን ጉዳይም ያካትታል።

አጥቂዎቹ ከ36 ሰዓት በፊት ተዘጋጅተው ነበር፣ 50 የEIP-7702 ፈቃዶችን ፈረሙ—ይህ አዲስ የኢትሪየም ባህሪ ሲሆን ዋሌት ለአጠቃቀም ፕሮግራምን ለጊዜው "እንዲከራይ" ያስችላል—ከዚያም የቢናንስ ሙቅ ዋሌት ገንዘቡን በራሱ እንዲያስተላልፍ አደረጉ፤ 40 ደቂቃ፣ በ10 ኔትወርኮች ላይ። የአንድ የደህንነት ድርጅት መደምደሚያ ቀድሞውኑ የቢናንስን የፊርማ ሥርዓት ላይ ደርሰው ሊሆን እንደሚችል ነው።

በዚህ ድርጅት ጉዳዮች ውስጥ የተካተተው መጠን

በጣም ታዋቂዎቹ አሥራ ሁለት ጉዳዮች፡ 9.7 ቢሊዮን ዶላር።

ቢናንስ ብቻውን 6.3 ቢሊዮን ዶላር ይይዛል። ቀሪዎቹ አሥራ አንድ ጉዳዮች፣ ከ2022 እስከ 2026፣ በአጠቃላይ 3.44 ቢሊዮን ዶላር ይሆናሉ።

የBybit 1.5 ቢሊዮን ዶላር የተቀየረው ፍሮንት ኤንድ ነበር፤ የሮኒን 620 ሚሊዮን ዶላር የቅጥር ማጭበርበር ነበር፤ የBitget 388 ሚሊዮን ዶላር ወደ ዋሌት ሥርዓት የተጻፉ የተሳሳቱ የወጪ መመሪያዎች ነበሩ።

DMM 308 ሚሊዮን ዶላር፣ WazirX 235 ሚሊዮን ዶላር፣ Harmony እና Atomic እያንዳንዳቸው 100 ሚሊዮን ዶላር፣ Alphapo 60 ሚሊዮን ዶላር፣ CoinEx 55 ሚሊዮን ዶላር፣ Stake 41 ሚሊዮን ዶላር፣ CoinsPaid 37 ሚሊዮን ዶላር።

በገበታው ላይ የቢናንስ፣ የBybit እና የDMM ጉዳዮች ብቻ በአሜሪካ መንግሥት በቀጥታ TraderTraitor ተብለው ተሰይመዋል። ሮኒን፣ Harmony፣ Stake፣ Alphapo፣ CoinsPaid እና Atomic በFBI ለLazarus/APT38 ተመሳክረዋል፤ WazirX በጃንዋሪ 2025 በአሜሪካ፣ ጃፓን እና ደቡብ ኮሪያ በጋራ መግለጫ ተሰይሟል፤ CoinEx በሰንሰለት ላይ ትንታኔ ባደረጉ ድርጅቶች ብቻ ተገምቷል። የBitget ጉዳይ ከTraderTraitor ጋር የተያያዘ ነው ተብሎ በበርካታ ድርጅቶች ይጠረጠራል፣ ነገር ግን አንዳቸውም በይፋ አልመሳከሩትም።

በTRM ስታቲስቲክስ መሠረት፣ ሰሜን ኮሪያ ከ2017 ጀምሮ 100 ጉዳዮችን አካሂዳለች፣ በአጠቃላይ ወደ 12.8 ቢሊዮን ዶላር፤ እስከ አሁን በዚህ ዓመት 7.4 ቢሊዮን ዶላር፤ በ2026 ከአጠቃላይ ዓለም አቀፍ የክሪፕቶ ሀብት ስርቆት 85% ለሰሜን ኮሪያ ይመሳከራል። ይህ ሰንጠረዥ ከእነዚህ ውስጥ አሥራ ሁለቱን ብቻ ይሸፍናል።ፊቶቻቸው ሊመሳሰሉ የሚችሉ ሰዎች

ከአንድ በላይ በአሜሪካ ባለሥልጣናት የተጠቀሱ የሰሜን ኮሪያ ሃከሮች ፎቶዎቻቸውም ተለቀቁ። ፓርክ ጂን ሂዮክ፣ ጆን ቻንግ ሂዮክ እና ኪም ኢል በየካቲት 2021 ክስ ማመልከቻ ውስጥ ነበሩ፤ በ2024 ሪም ጆንግ ሂዮክ ተጨምሮ የ10 ሚሊዮን ዶላር ሽልማት ተሰጠው።

ፓርክ ጂን ሂዮክ (Park Jin Hyok)፣ በኤፍቢአይ የሚፈለግ

ፓርክ ጂን ሂዮክ ከመጀመሪያዎቹ ክስ ከተመሠረተባቸው መካከል አንዱ ነው፡ በሰኔ 2018 የአሜሪካ የፍትህ ዲፓርትመንት በእሱ ላይ የወንጀል ክስ አቀረበ፣ ክሱም በዚያው ዓመት መስከረም ተገለጠ። ክሱ እንደሚለው እሱ የተሳተፈበት ሴራ የ2014 የሶኒ ፒክቸርስ ጥቃት፣ የ2017 የዋናክራይ ጥቃት እና በ2016 ከባንግላዲሽ ባንክ የተዘዋወረውን 81 ሚሊዮን ዶላር ያካትታል። አሁንም በስደት ላይ ነው እና በፍርድ ቤት ፊት አልቀረበም።

የቢናንስ ስርቆት ክትትል

ቢናንስ ወደ 90% የሚሆነውን በኩባንያ ገንዘብ፣ በSAFU ፈንድ እና በፊውቸርስ ዋስትና ፈንድ ሸፍኗል፤ ቀሪው 10% ፈሳሽ ያልሆኑ ቶከኖች ናቸው፤ አጠቃላይ ኪሳራው በኩባንያው የተሸከመ እንጂ በተጠቃሚዎች አይደለም።

እስከ ህዳር 1 ድረስ ወደ 2.7 ቢሊዮን ዶላር የሚጠጋው፣ ማለትም 42% የሚሆነው፣ በስቴብልኮይን አውጪዎች እና በአርቢትረም የደህንነት ምክር ቤት ተቀዝቅዟል። አጥቂዎቹ አሁንም 420,000 ETH እና 18,270 BTC፣ ወደ 2.4 ቢሊዮን ዶላር የሚጠጋ ይዘዋል።

የገንዘብ ማጠቢያው መንገድ አሁንም የተለመደ አሠራር ነው፡ ሰንሰለቶችን ለመቀየር ተሻጋሪ ድልድዮች፣ ሳንቲሞችን ለመለዋወጥ እንደ THORChain ያሉ አገልግሎቶች፣ የብዙ ሰዎችን ሳንቲሞች አንድ ላይ ለመቀላቀል እና ለመበተን ማደባለቂያዎች፣ በመጨረሻም ከግብይት ውጪ ንግድ።

በዚህ ጊዜ አንዳንድ ችግሮች ተፈጥረዋል። THORChain በቅርቡ በኢቴሪየም ሰንሰለት ማስተካከያ ምክንያት በቢናንስ ጥቃት የተሰረቀውን ገንዘብ የማጠብ ሂደት በአጋጣሚ አዘግይቷል። ይህ የሰንሰለት ማስተካከያ THORChain 10 ETH ላስቀመጠ ተጠቃሚ በስህተት ድግግሞሽ ተመላሽ እንዲያደርግ አድርጓል፣ ይህም ፕሮቶኮሉ ድንገት እንዲቆም አድርጎ ሁሉም ተጠቃሚዎች ተሻጋሪ ልውውጥ እንዳያደርጉ ጊዜያዊ እንቅፋት ፈጥሯል፣ ይህም የሰሜን ኮሪያ ሃከር ቡድን ገንዘብ አጣቢዎችን ጨምሮ።

ባለፈው ጊዜ ከቢትጌት የተሰረቀው ገንዘብ በTHORChain በኩል አልፏል፣ THORChain ግን በፍጹም አልቀዘቀዘውም፣ ያልተማከለነት ማለት ማቀዝቀዝ አይችሉም ማለት ነው በማለት ነበር—ነገር ግን ባለፈው ጊዜ ራሳቸው ሲጠቁ ይህን አልተናገሩም ነበር። THORChain አገልግሎቱን ሲቀጥል፣ በዚህ ጊዜ ከቢናንስ ስርቆት የተሰረቀው ገንዘብ አሁንም በTHORChain በኩል ካለፈ፣ ሰዎችን ለማሞኘት ምን ሰበብ እንደሚያመጡ አይታወቅም።