727 FinancePenulis: Asher, Odaily Planet Daily
Pagi ini, satu notis yang dikeluarkan oleh Biro Penyiasatan Persekutuan Amerika Syarikat (FBI) menunjukkan bahawa Korea Utara bertanggungjawab atas kecurian lebih daripada $6 bilion aset maya daripada Binance kali ini, dan merujuk aktiviti siber berniat jahat berkaitan sebagai "TraderTraitor." Kumpulan ini juga dikenal pasti oleh FBI sebagai penyerang di sebalik kecurian Bybit kira-kira $1.5 bilion tahun lepas.
Semalam sahaja, apabila Trump ditanya sama ada serangan itu dilakukan oleh Korea Utara, beliau juga berkata, "Kami tidak tahu, kami sedang menyiasat." Kini setelah FBI secara rasmi mengumumkan atribusi tersebut, siasatan terhadap kes kecurian terbesar dalam industri kripto telah mencapai kemajuan baharu.
FBI Menerbitkan Alamat Terlibat, Menyeru Industri Membantu Memintas Dana
Sambil menjelaskan identiti penyerang, FBI juga mendedahkan pergerakan dana yang dicuri. FBI menyatakan bahawa ia, bersama Perkhidmatan Rahsia Amerika Syarikat (USSS) dan Penyiasatan Jenayah Perkhidmatan Hasil Dalam Negeri (IRS-CI), telah memerhatikan bahawa penyerang terutamanya menukar aset yang dicuri kepada ETH dan menjangkakan mereka akan terus melabur wang melalui DeFi dan perkhidmatan pertukaran segera sebagai persediaan untuk pemindahan dana seterusnya.
Untuk menghalang dana haram daripada terus beredar, FBI menerbitkan alamat berkenaan (pautan alamat berkenaan: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) dan menyeru pengendali nod THORChain, pengendali nod RPC, platform pertukaran segera, perkhidmatan DeFi, syarikat analitik blockchain, dan penyedia perkhidmatan aset maya lain untuk menyekat transaksi berkaitan alamat tersebut dan dana yang berasal daripadanya. Walaupun dana telah dipindahkan ke dompet baharu, selagi ia boleh dijejaki kembali kepada alamat yang terlibat, ia termasuk dalam skop yang diseru oleh FBI untuk disekat. FBI juga menjemput individu atau institusi yang mempunyai petunjuk untuk memberikan maklumat kepada pejabat FBI tempatan mereka atau Pusat Aduan Jenayah Internet (IC3).
Sementara penguatkuasaan undang-undang mendapatkan bantuan industri, penyerang masih mempercepatkan pemindahan dana yang dicuri. Pemantauan on-chain menunjukkan bahawa sebahagian dana telah berulang kali beredar di antara beberapa dompet lama dan baharu dan telah berturut-turut memasuki perkhidmatan pertukaran dan rentas rantaian.
Dana Dipindahkan Selama 31 Jam Berturut-turut, Penggodam Disyaki Melancarkan Pengubahan Wang Haram Automatik
Semalam, penggodam terus memecahkan, mengitar semula, dan mengagihkan semula dana yang dicuri di antara beberapa dompet. Menurut pemantauan Onchain Lens, penyerang memindahkan 120 juta TRX, bernilai kira-kira $38.78 juta pada harga semasa pemantauan, dan kemudian menyebarkannya lebih jauh ke beberapa alamat sasaran. Selepas melalui beberapa dompet, sebahagian dana kembali ke alamat yang digunakan sebelum ini dan kemudian berpindah ke dompet baharu, menjadikan laluan penjejakan lebih rumit.Kemas kini daripada Elliptic semalam menunjukkan bahawa dompet pengedaran utama dalam rangkaian Tron telah menghantar kira-kira $93.5 juta kepada kira-kira 150 dompet sambil terus menerima penambahan dana yang besar. Kelajuan pemindahan meningkat lagi sepanjang malam, mencapai kira-kira $3 juta hingga $7 juta sejam.
Pemindahan ini menunjukkan ciri automatik yang jelas. Dompet pengedaran utama memindahkan dana setiap jam selama 31 jam berturut-turut, dengan jeda paling lama hanya 46 minit; dompet penerima biasanya memindahkan dana seterusnya dalam masa kira-kira dua minit. Elliptic menilai berdasarkan ini bahawa operasi berkaitan sangat berkemungkinan dipacu perisian dan terus berjalan sepanjang malam.
Dana yang tersebar mengalir ke perkhidmatan pertukaran dan rentas rantaian. Setakat 16:11 semalam, Elliptic telah menjejak kira-kira $25 juta mengalir ke THORChain, manakala kira-kira $5.3 juta dan $1.8 juta lagi mengalir ke SunSwap dan Bitget Swap masing-masing. Pemindahan dana telah berkembang daripada peredaran berulang antara dompet kepada saluran pertukaran dan rentas rantaian yang berbeza.
90% Aset Sudah Diisi Semula, Binance Memperuntukkan Separuh Dana SAFU
Ketika penggodam terus memindahkan dana yang dicuri, Binance juga membeli token untuk menampung kekurangan aset. Menurut pengumuman rasmi terkini, kira-kira 90% aset terjejas telah diisi semula, lebih tinggi daripada kira-kira 80% yang didedahkan sebelum ini. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, dan ZEC telah memulihkan sandaran rizab penuh, dan baki kira-kira 10% terutamanya melibatkan token kurang mudah tunai, yang masih perlu dibeli melalui saluran pasaran dan over-the-counter.
Dana pengisian semula berasal daripada dana syarikat sendiri, sebahagian daripada dana SAFU, dan sebahagian daripada dana insurans kontrak. Pagi ini, Ketua Pegawai Eksekutif bersama Binance, Yi He, menyatakan lagi bahawa 50% dana dalam alamat dana SAFU akan diperuntukkan untuk menampung kerugian ini, manakala separuh lagi akan terus dikekalkan. Maklumat on-chain menunjukkan bahawa alamat tersebut telah memindahkan sejumlah 7,500 BTC dalam tiga transaksi, meninggalkan 7,500 BTC selepas pemindahan, bernilai kira-kira $580 juta pada harga semasa laporan.
Semasa pengisian semula berjalan, apa yang akan diberi tumpuan oleh pengguna seterusnya ialah sama ada rizab boleh disahkan dan bila pengeluaran akan disambung semula. Binance menyatakan bahawa syot kilat bukti rizab setakat 8:00 waktu Beijing pada 31 Oktober telah selesai, dan bukti pengetahuan sifar penuh dijangka dijana pada 3 November. Di samping itu, perkhidmatan pengeluaran masih menyasarkan untuk disambung semula hari ini, dengan pengaturan khusus menunggu pengumuman selanjutnya.
Atribusi FBI memberikan arah untuk akauntabiliti, tetapi dana yang dicuri masih beredar, dan memulihkan aset akan mengambil masa. Bagi Binance, ujian seterusnya ialah melengkapkan pengisian semula yang tinggal, menyambung semula pengeluaran, dan menerbitkan semakan keselamatan yang lengkap. Menambah aset hanyalah langkah pertama; memberikan keyakinan kepada pengguna untuk mendeposit dan mengeluarkan adalah tumpuan susulan kepada krisis ini.