ਬਾਇਨੈਂਸ ਤੋਂ ਬਾਈਬਿਟ ਤੱਕ: ਟ੍ਰੇਡਰਟ੍ਰੇਟਰ ਦੇ ਪਿੱਛੇ ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰ ਨੈੱਟਵਰਕ

$6.3 ਬਿਲੀਅਨ ਡਾਲਰ ਦੀ ਬਿਨਾਂਸ ਚੋਰੀ ਤੋਂ ਲੈ ਕੇ ਬਾਈਬਿਟ ਅਤੇ ਰੋਨਿਨ ਵਰਗੀਆਂ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਉਦਯੋਗ ਦੀਆਂ ਵੱਡੀਆਂ ਲੁੱਟਾਂ ਤੱਕ, ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰ ਸਮੂਹ ਟ੍ਰੇਡਰਟ੍ਰੇਟਰ ਹੌਲੀ-ਹੌਲੀ ਸਾਹਮਣੇ ਆਇਆ ਹੈ। ਅਮਰੀਕੀ ਸਰਕਾਰ ਦੁਆਰਾ ਨਾਮਜ਼ਦ ਇਸ ਹੈਕਰ ਨੈੱਟਵਰਕ ਨੇ ਨਕਲੀ ਭਰਤੀ, ਸਪਲਾਈ ਚੇਨ ਹਮਲਿਆਂ ਅਤੇ ਦਸਤਖਤ ਹਾਈਜੈਕਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਗਭਗ $10 ਬਿਲੀਅਨ ਦੀਆਂ ਕ੍ਰਿਪਟੋ ਸੰਪਤੀਆਂ ਕਿਵੇਂ ਲੁੱਟ ਲਿਆਂ?

ਲੇਖਕ: BlockBeats

1 ਨਵੰਬਰ ਨੂੰ, ਸੰਯੁਕਤ ਰਾਜ ਦੇ ਫੈਡਰਲ ਬਿਊਰੋ ਆਫ਼ ਇਨਵੈਸਟੀਗੇਸ਼ਨ ਨੇ ਇੱਕ ਨੋਟਿਸ ਜਾਰੀ ਕੀਤਾ ਜਿਸ ਵਿੱਚ 29 ਅਕਤੂਬਰ ਨੂੰ ਬਾਈਨੈਂਸ ਤੋਂ ਚੋਰੀ ਹੋਏ 6.3 ਅਰਬ ਡਾਲਰ ਨੂੰ ਉੱਤਰੀ ਕੋਰੀਆ ਨਾਲ ਜੋੜਿਆ ਗਿਆ। ਨੋਟਿਸ ਵਿੱਚ ਇੱਕ ਸ਼ਬਦ ਵਰਤਿਆ ਗਿਆ: TraderTraitor।

ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਨਾਮ ਨੂੰ ਖੋਜਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਪਤਾ ਲੱਗੇਗਾ ਕਿ ਬਾਈਬਿਟ ਦੇ 1.5 ਅਰਬ ਡਾਲਰ, ਬਿਟਗੈਟ ਦੇ 30 ਕਰੋੜ ਡਾਲਰ, ਅਤੇ ਪਿਛਲੇ ਸਾਲਾਂ ਦੇ ਕਈ ਵੱਡੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਕੇਸ ਇਸ ਨਾਮ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ।

TraderTraitor ਨਾ ਕੋਈ ਕੰਪਨੀ ਹੈ, ਨਾ ਹੀ ਸੰਗਠਨਾਤਮਕ ਚਾਰਟ ਦਾ ਕੋਈ ਖਾਨਾ। ਇਹ ਅਮਰੀਕੀ ਸਰਕਾਰ ਵੱਲੋਂ ਇੱਕ ਕਿਸਮ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਦਿੱਤਾ ਗਿਆ ਕੋਡਨੇਮ ਹੈ।

ਅਪ੍ਰੈਲ 2022 ਵਿੱਚ, FBI, ਅਮਰੀਕੀ ਸਾਈਬਰਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (CISA), ਅਤੇ ਅਮਰੀਕੀ ਖਜ਼ਾਨਾ ਵਿਭਾਗ ਨੇ ਸਾਂਝੇ ਤੌਰ 'ਤੇ AA22-108A ਨੰਬਰ ਵਾਲਾ ਇੱਕ ਨੋਟਿਸ ਜਾਰੀ ਕੀਤਾ। ਇਹ ਉਸ ਸ਼ਬਦ ਦੀ ਪਹਿਲੀ ਰਸਮੀ ਪੇਸ਼ਕਾਰੀ ਸੀ। ਉਸ ਸਮੇਂ, ਇਹ ਕ੍ਰਿਪਟੋ ਟ੍ਰੇਡਿੰਗ ਸੌਫਟਵੇਅਰ ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪੇ ਕਈ ਟ੍ਰੋਜਨਾਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਸੀ, ਜਿਵੇਂ ਕਿ DAFOM, TokenAIS, ਅਤੇ CryptAIS, ਜਿਨ੍ਹਾਂ ਦੇ ਇੰਟਰਫੇਸ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਦਿਖਦੇ ਸਨ ਅਤੇ ਜੋ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਚੋਰੀ ਕਰਨ ਲੱਗਦੇ ਸਨ।

ਇਸ ਪਿੱਛੇ ਲੋਕਾਂ ਨੂੰ ਉਦਯੋਗ ਵਿੱਚ ਲੰਬੇ ਸਮੇਂ ਤੋਂ Lazarus Group, APT38, BlueNoroff, ਅਤੇ Stardust Chollima ਕਿਹਾ ਜਾਂਦਾ ਰਿਹਾ ਹੈ। ਇਹ ਚਾਰ ਵੱਖਰੀਆਂ ਟੀਮਾਂ ਨਹੀਂ ਹਨ। Lazarus ਛਤਰੀ ਨਾਮ ਹੈ; APT38 (Mandiant), BlueNoroff (Kaspersky), ਅਤੇ Stardust Chollima (CrowdStrike) ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਕੰਪਨੀਆਂ ਵੱਲੋਂ ਇੱਕੋ ਪੈਸਾ ਕਮਾਉਣ ਵਾਲੀ ਲਾਈਨ ਨੂੰ ਦਿੱਤੇ ਗਏ ਤਿੰਨ ਨਾਮ ਹਨ।

ਦੋ ਸਾਲ ਬਾਅਦ, ਇਹ ਲੇਬਲ ਖਾਸ ਵਿਵਹਾਰ ਨਾਲ ਜੋੜ ਦਿੱਤਾ ਗਿਆ। 23 ਦਸੰਬਰ 2024 ਨੂੰ, FBI, ਅਮਰੀਕੀ ਰੱਖਿਆ ਵਿਭਾਗ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਸੈਂਟਰ, ਅਤੇ ਜਾਪਾਨ ਦੀ ਰਾਸ਼ਟਰੀ ਪੁਲਿਸ ਏਜੰਸੀ ਨੇ ਸਾਂਝੇ ਤੌਰ 'ਤੇ 30 ਕਰੋੜ ਡਾਲਰ ਦੇ DMM ਚੋਰੀ ਕੇਸ ਲਈ ਇੱਕ ਐਟ੍ਰਿਬਿਊਸ਼ਨ ਜਾਰੀ ਕੀਤਾ, ਪਹਿਲੀ ਵਾਰ "North Korean cyber actors tracked as TraderTraitor" ਵਾਕਾਂਸ਼ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਅਤੇ ਇਸਦੇ ਤਿੰਨ ਉਪਨਾਮ ਸੂਚੀਬੱਧ ਕੀਤੇ: Jade Sleet (Microsoft ਦਾ ਨਾਮ), UNC4899 (Google ਦਾ ਨਾਮ), ਅਤੇ Slow Pisces (Palo Alto ਦਾ ਨਾਮ)।

ਜਾਣਕਾਰੀ ਹੁਣ ਕਾਫ਼ੀ ਸਪੱਸ਼ਟ ਹੈ: TraderTraitor ਵੱਡੇ Lazarus ਸਮੂਹ ਦੇ ਅੰਦਰ ਉਹ ਯੂਨਿਟ ਹੈ ਜੋ ਕ੍ਰਿਪਟੋ ਸੰਪਤੀਆਂ ਵਿੱਚ ਮਾਹਰ ਹੈ ਅਤੇ ਵਰਤਮਾਨ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਮੁਨਾਫ਼ਾ ਕਮਾਉਣ ਵਾਲਾ ਹੈ। ਘੱਟੋ-ਘੱਟ 2020 ਤੋਂ, ਇਹ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਬਲਾਕਚੇਨ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ—ਟ੍ਰੇਡਿੰਗ ਪਲੇਟਫਾਰਮ, DeFi, ਵਾਲਿਟ ਸੇਵਾ ਪ੍ਰਦਾਤਾ, ਕ੍ਰਿਪਟੋ ਫੰਡ, ਅਤੇ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਕੋਇਨ ਰੱਖਣ ਵਾਲੇ ਵਿਅਕਤੀ।

ਬੈਂਕ ਲੁੱਟਣ ਤੋਂ ਲੈ ਕੇ ਟ੍ਰੇਡਿੰਗ ਪਲੇਟਫਾਰਮ ਲੁੱਟਣ ਤੱਕ

Lazarus ਇੱਕ ਛਤਰੀ ਨਾਮ ਹੈ ਜੋ ਸਭ ਕੁਝ ਕਵਰ ਕਰਦਾ ਹੈ, 2014 ਵਿੱਚ Sony Pictures ਦੀਆਂ ਹਾਰਡ ਡਰਾਈਵਾਂ ਮਿਟਾਉਣ ਤੋਂ ਲੈ ਕੇ 2016 ਵਿੱਚ ਬੰਗਲਾਦੇਸ਼ ਬੈਂਕ ਤੋਂ ਪੈਸੇ ਕੱਢਣ ਤੱਕ।

ਬੰਗਲਾਦੇਸ਼ ਬੈਂਕ ਕੇਸ ਨੂੰ ਲਓ। ਇਸਨੂੰ ਅੰਜਾਮ ਦੇਣ ਵਾਲੇ ਯੂਨਿਟ ਨੂੰ ਉਸ ਸਮੇਂ APT38 ਕਿਹਾ ਜਾਂਦਾ ਸੀ, ਜਿਸਨੂੰ BlueNoroff ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਫਰਵਰੀ 2016 ਵਿੱਚ, ਉਨ੍ਹਾਂ ਨੇ SWIFT ਨਿਰਦੇਸ਼ (ਅੰਤਰ-ਬੈਂਕ ਟ੍ਰਾਂਸਫਰ ਲਈ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਅੰਤਰਰਾਸ਼ਟਰੀ ਸੰਦੇਸ਼ ਪ੍ਰਣਾਲੀ) ਜਾਅਲੀ ਬਣਾਏ ਅਤੇ ਨਿਊਯਾਰਕ ਫੈਡ ਵਿੱਚ ਬੰਗਲਾਦੇਸ਼ ਬੈਂਕ ਦੇ ਖਾਤੇ ਤੋਂ 1 ਅਰਬ ਡਾਲਰ ਕੱਢਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਅੰਤ ਵਿੱਚ ਉਨ੍ਹਾਂ ਨੂੰ 8.1 ਕਰੋੜ ਡਾਲਰ ਮਿਲੇ, ਕਿਉਂਕਿ ਇੱਕ ਟ੍ਰਾਂਸਫਰ ਵਿੱਚ ਸਪੈਲਿੰਗ ਦੀ ਗਲਤੀ ਕਾਰਨ ਇੱਕ ਵਿਚੋਲੇ ਬੈਂਕ ਨੇ ਇਸਨੂੰ ਰੋਕ ਦਿੱਤਾ।

ਬੈਂਕਾਂ ਦੀਆਂ ਕਾਰਜ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਅਧਿਐਨ ਕਰਨ, ਮੈਨੁਅਲ ਸਮੀਖਿਆ ਵਿੱਚ ਖਾਲੀ ਥਾਂਵਾਂ ਲੱਭਣ, ਅਤੇ ਨਿਰਦੇਸ਼ ਜਾਅਲੀ ਬਣਾਉਣ ਦੀ ਕਾਰੀਗਰੀ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਬਿਨਾਂ ਕਿਸੇ ਬਦਲਾਅ ਦੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਟ੍ਰੇਡਿੰਗ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਟ੍ਰਾਂਸਪਲਾਂਟ ਕੀਤਾ ਗਿਆ।ਲਗਭਗ 2020। ਉਨ੍ਹਾਂ ਨੇ ਕ੍ਰਿਪਟੋ ਸੰਸਾਰ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਕੇ ਆਪਣੇ ਤਰੀਕੇ ਅੱਪਗ੍ਰੇਡ ਕਰਨੇ ਸ਼ੁਰੂ ਕੀਤੇ। ਕਾਰਨ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਆਸਾਨ ਹੈ: ਪੈਸਾ ਹੈ ਅਤੇ ਕੋਈ ਨਿਯਮ ਨਹੀਂ, ਅਤੇ ਲਿਕਵਿਡਿਟੀ ਵੀ ਠੀਕ ਹੈ।

ਹਮਲੇ ਦੇ ਕਈ ਤਰੀਕੇ ਹਨ।

ਪਹਿਲਾ ਹੈ ਨਕਲੀ ਭਰਤੀ। ਇੱਕ ਹੈੱਡਹੰਟਰ ਤੁਹਾਨੂੰ LinkedIn 'ਤੇ ਸੰਪਰਕ ਕਰਦਾ ਹੈ, ਸੁਹਾਵਣੀ ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਅੰਤ ਵਿੱਚ ਇੱਕ "ਪ੍ਰੀ-ਐਂਪਲਾਇਮੈਂਟ ਪ੍ਰੋਗਰਾਮਿੰਗ ਟੈਸਟ" ਜਾਂ "ਅੰਦਰੂਨੀ ਟੂਲ" ਲਈ ਇੰਸਟਾਲਰ ਭੇਜਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮਸ਼ੀਨ ਉਨ੍ਹਾਂ ਦੀ ਹੋ ਜਾਂਦੀ ਹੈ। Ronin ਦੇ $620 ਮਿਲੀਅਨ ਇਸੇ ਤਰੀਕੇ ਨਾਲ ਗੁਆਏ ਗਏ।

ਦੂਜਾ ਹੈ ਸਪਲਾਈ ਚੇਨ। ਲੋਕਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੀ ਬਜਾਏ, ਉਹ ਡਿਵੈਲਪਰਾਂ ਦੀਆਂ ਟੂਲਚੇਨਾਂ ਨੂੰ ਦੂਸ਼ਿਤ ਕਰਨ ਵੱਲ ਮੁੜਦੇ ਹਨ: GitHub 'ਤੇ ਖਤਰਨਾਕ ਰਿਪੋਜ਼ਟਰੀਆਂ, npm 'ਤੇ ਜ਼ਹਿਰੀਲੇ ਪੈਕੇਜ, JumpCloud ਵਰਗੇ ਪਹਿਚਾਣ ਸੇਵਾ ਪ੍ਰਦਾਤਾ। ਇੱਕ ਵਿਅਕਤੀ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਹੇਠਾਂ ਦੀਆਂ ਕਈ ਕੰਪਨੀਆਂ ਵੀ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੀਆਂ ਹਨ।

ਤੀਜਾ ਹੈ ਸਿੱਧਾ ਲੈਣ-ਦੇਣ ਨੂੰ ਬਦਲਣਾ। ਜਾਪਾਨੀ DMM ਕੇਸ ਵਿੱਚ, ਉਨ੍ਹਾਂ ਨੇ ਦੂਜੇ ਧਿਰ ਦੇ ਲੌਗਇਨ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਚੋਰੀ ਕੀਤੇ, ਵਾਲਿਟ ਕੰਪਨੀ Ginco ਦੇ ਅੰਦਰੂਨੀ ਸੰਚਾਰ ਵਿੱਚ ਘੁਸਪੈਠ ਕੀਤੀ, ਅਤੇ ਫਿਰ ਇੱਕ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਜੋ ਆਮ ਹੋਣਾ ਚਾਹੀਦਾ ਸੀ। Bybit ਕੇਸ ਵਿੱਚ, ਉਨ੍ਹਾਂ ਨੇ Safe{Wallet} ਵਿਖੇ ਇੱਕ ਡਿਵੈਲਪਰ ਦੇ ਕੰਪਿਊਟਰ ਵਿੱਚ ਹੈਕ ਕੀਤਾ ਅਤੇ ਵੈੱਬ ਫਰੰਟ ਐਂਡ ਵਿੱਚ ਇੱਕ ਸਕ੍ਰਿਪਟ ਪਾਈ; ਸਾਈਨ ਕਰਨ ਵਾਲਿਆਂ ਨੇ ਅਜੇ ਵੀ ਇੱਕ ਆਮ ਪੰਨਾ ਦੇਖਿਆ, ਪਰ ਜੋ ਉਨ੍ਹਾਂ ਨੇ ਸਾਈਨ ਕੀਤਾ ਉਹ ਇੱਕ ਹੋਰ ਲੈਣ-ਦੇਣ ਸੀ।

ਇਸ ਵਿੱਚ ਇਸ ਵਾਰ ਦਾ Binance ਕੇਸ ਵੀ ਸ਼ਾਮਲ ਹੈ।

ਹਮਲਾਵਰਾਂ ਨੇ 36 ਘੰਟੇ ਪਹਿਲਾਂ ਤਿਆਰੀ ਕੀਤੀ, 50 EIP-7702 ਅਧਿਕਾਰ ਪੱਤਰ ਸਾਈਨ ਕੀਤੇ—ਇੱਕ ਨਵੀਂ Ethereum ਵਿਸ਼ੇਸ਼ਤਾ ਜੋ ਇੱਕ ਵਾਲਿਟ ਨੂੰ ਵਰਤੋਂ ਲਈ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਅਸਥਾਈ ਤੌਰ 'ਤੇ "ਕਿਰਾਏ 'ਤੇ ਲੈਣ" ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ—ਅਤੇ ਫਿਰ Binance ਦੇ ਹਾਟ ਵਾਲਿਟ ਨੂੰ ਖੁਦ ਪੈਸੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ; 40 ਮਿੰਟ, 10 ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ। ਇੱਕ ਸੁਰੱਖਿਆ ਫਰਮ ਦਾ ਸਿੱਟਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਨੇ ਬਹੁਤ ਸੰਭਾਵਨਾ ਨਾਲ ਪਹਿਲਾਂ ਹੀ Binance ਦੇ ਸਾਈਨਿੰਗ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਕਰ ਲਈ ਸੀ।

ਇਸ ਸੰਗਠਨ ਦੇ ਕੇਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਰਕਮ

ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਬਾਰਾਂ ਕੇਸ: $9.7 ਬਿਲੀਅਨ।

ਸਿਰਫ਼ Binance ਹੀ $6.3 ਬਿਲੀਅਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਬਾਕੀ ਗਿਆਰਾਂ ਕੇਸ, 2022 ਤੋਂ 2026 ਤੱਕ, ਕੁੱਲ $3.44 ਬਿਲੀਅਨ ਬਣਦੇ ਹਨ।

Bybit ਦੇ $1.5 ਬਿਲੀਅਨ ਬਦਲੇ ਹੋਏ ਫਰੰਟ ਐਂਡ ਸਨ; Ronin ਦੇ $620 ਮਿਲੀਅਨ ਭਰਤੀ ਧੋਖਾ ਸੀ; Bitget ਦੇ $388 ਮਿਲੀਅਨ ਵਾਲਿਟ ਸਿਸਟਮ ਵਿੱਚ ਲਿਖੇ ਜਾਅਲੀ ਨਿਕਾਸੀ ਨਿਰਦੇਸ਼ ਸਨ।

DMM $308 ਮਿਲੀਅਨ, WazirX $235 ਮਿਲੀਅਨ, Harmony ਅਤੇ Atomic ਹਰੇਕ $100 ਮਿਲੀਅਨ, Alphapo $60 ਮਿਲੀਅਨ, CoinEx $55 ਮਿਲੀਅਨ, Stake $41 ਮਿਲੀਅਨ, CoinsPaid $37 ਮਿਲੀਅਨ।

ਚਾਰਟ ਵਿੱਚ, ਸਿਰਫ਼ Binance, Bybit, ਅਤੇ DMM ਕੇਸਾਂ ਨੂੰ ਅਮਰੀਕੀ ਸਰਕਾਰ ਨੇ ਸਿੱਧਾ TraderTraitor ਵਜੋਂ ਨਾਮ ਦਿੱਤਾ। Ronin, Harmony, Stake, Alphapo, CoinsPaid, ਅਤੇ Atomic ਨੂੰ FBI ਨੇ Lazarus/APT38 ਨਾਲ ਜੋੜਿਆ; WazirX ਦਾ ਨਾਮ ਜਨਵਰੀ 2025 ਵਿੱਚ ਸੰਯੁਕਤ ਰਾਜ, ਜਾਪਾਨ, ਅਤੇ ਦੱਖਣੀ ਕੋਰੀਆ ਦੇ ਸਾਂਝੇ ਬਿਆਨ ਵਿੱਚ ਲਿਆ ਗਿਆ; CoinEx ਦਾ ਸਿਰਫ਼ ਆਨ-ਚੇਨ ਵਿਸ਼ਲੇਸ਼ਣ ਫਰਮਾਂ ਦੁਆਰਾ ਅਨੁਮਾਨ ਲਗਾਇਆ ਗਿਆ। Bitget ਕੇਸ ਨੂੰ ਕਈ ਫਰਮਾਂ TraderTraitor ਨਾਲ ਸੰਬੰਧਿਤ ਹੋਣ ਦਾ ਸ਼ੱਕ ਕਰਦੀਆਂ ਹਨ, ਪਰ ਕਿਸੇ ਨੇ ਵੀ ਰਸਮੀ ਤੌਰ 'ਤੇ ਇਸਨੂੰ ਨਹੀਂ ਜੋੜਿਆ।

TRM ਅੰਕੜਿਆਂ ਅਨੁਸਾਰ, ਉੱਤਰੀ ਕੋਰੀਆ ਨੇ 2017 ਤੋਂ ਲੈ ਕੇ 100 ਕੇਸ ਕੀਤੇ ਹਨ, ਕੁੱਲ ਲਗਭਗ $12.8 ਬਿਲੀਅਨ; ਇਸ ਸਾਲ ਹੁਣ ਤੱਕ $7.4 ਬਿਲੀਅਨ; 2026 ਵਿੱਚ ਕੁੱਲ ਵਿਸ਼ਵਵਿਆਪੀ ਕ੍ਰਿਪਟੋ ਸੰਪਤੀ ਚੋਰੀਆਂ ਦਾ 85% ਉੱਤਰੀ ਕੋਰੀਆ ਨੂੰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਸਾਰਣੀ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਬਾਰਾਂ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ।ਜਿਨ੍ਹਾਂ ਦੇ ਚਿਹਰੇ ਮਿਲਾਏ ਜਾ ਸਕਦੇ ਹਨ

ਅਮਰੀਕੀ ਅਧਿਕਾਰੀਆਂ ਵੱਲੋਂ ਨਾਮਜ਼ਦ ਇੱਕ ਤੋਂ ਵੱਧ ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰ ਹਨ ਜਿਨ੍ਹਾਂ ਦੀਆਂ ਫੋਟੋਆਂ ਵੀ ਜਾਰੀ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਪਾਰਕ ਜਿਨ ਹਿਓਕ, ਜੋਨ ਚਾਂਗ ਹਿਓਕ ਅਤੇ ਕਿਮ ਇਲ ਸਾਰੇ ਫਰਵਰੀ 2021 ਦੀ ਅਭਿਯੋਗ ਪੱਤਰ ਵਿੱਚ ਸਨ; 2024 ਵਿੱਚ, ਰਿਮ ਜੋਂਗ ਹਿਓਕ ਨੂੰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ, ਜਿਸ ਉੱਤੇ 10 ਮਿਲੀਅਨ ਡਾਲਰ ਦਾ ਇਨਾਮ ਹੈ।

ਪਾਰਕ ਜਿਨ ਹਿਓਕ (Park Jin Hyok), FBI ਵੱਲੋਂ ਲੋੜੀਂਦਾ

ਪਾਰਕ ਜਿਨ ਹਿਓਕ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਅਭਿਯੋਗਿਤ ਕੀਤੇ ਗਏ ਲੋਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸੀ: ਜੂਨ 2018 ਵਿੱਚ, ਅਮਰੀਕੀ ਨਿਆਂ ਵਿਭਾਗ ਨੇ ਉਸ ਉੱਤੇ ਅਪਰਾਧਿਕ ਦੋਸ਼ ਲਾਏ, ਅਤੇ ਅਭਿਯੋਗ ਪੱਤਰ ਉਸੇ ਸਾਲ ਸਤੰਬਰ ਵਿੱਚ ਖੋਲ੍ਹਿਆ ਗਿਆ। ਅਭਿਯੋਗ ਪੱਤਰ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਸੀ ਕਿ ਉਸ ਵੱਲੋਂ ਸ਼ਾਮਲ ਸਾਜ਼ਿਸ਼ ਵਿੱਚ 2014 ਦਾ ਸੋਨੀ ਪਿਕਚਰਜ਼ ਹਮਲਾ, 2017 ਦਾ ਵਾਨਾਕ੍ਰਾਈ ਹਮਲਾ, ਅਤੇ 2016 ਵਿੱਚ ਬੰਗਲਾਦੇਸ਼ ਬੈਂਕ ਤੋਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਗਏ 81 ਮਿਲੀਅਨ ਡਾਲਰ ਸ਼ਾਮਲ ਸਨ। ਉਹ ਅਜੇ ਵੀ ਫਰਾਰ ਹੈ ਅਤੇ ਕਦੇ ਅਦਾਲਤ ਵਿੱਚ ਪੇਸ਼ ਨਹੀਂ ਹੋਇਆ।

ਬਾਇਨੈਂਸ ਚੋਰੀ ਦੀ ਟ੍ਰੈਕਿੰਗ

ਬਾਇਨੈਂਸ ਨੇ ਕੰਪਨੀ ਦੇ ਫੰਡਾਂ, SAFU ਫੰਡ ਅਤੇ ਫਿਊਚਰਜ਼ ਬੀਮਾ ਫੰਡ ਨਾਲ ਲਗਭਗ 90% ਕਵਰ ਕੀਤਾ ਹੈ; ਬਾਕੀ 10% ਗੈਰ-ਤਰਲ ਟੋਕਨ ਹਨ; ਪੂਰਾ ਨੁਕਸਾਨ ਕੰਪਨੀ ਵੱਲੋਂ ਚੁੱਕਿਆ ਗਿਆ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਵੱਲੋਂ ਨਹੀਂ।

1 ਨਵੰਬਰ ਤੱਕ, ਲਗਭਗ 2.7 ਬਿਲੀਅਨ ਡਾਲਰ, ਜਾਂ ਲਗਭਗ 42%, ਸਟੇਬਲਕੋਇਨ ਜਾਰੀਕਰਤਾਵਾਂ ਅਤੇ ਆਰਬਿਟ੍ਰਮ ਸੁਰੱਖਿਆ ਕੌਂਸਲ ਵੱਲੋਂ ਫ੍ਰੀਜ਼ ਕੀਤੇ ਗਏ ਸਨ। ਹਮਲਾਵਰਾਂ ਕੋਲ ਅਜੇ ਵੀ 420,000 ETH ਅਤੇ 18,270 BTC ਹਨ, ਲਗਭਗ 2.4 ਬਿਲੀਅਨ ਡਾਲਰ।

ਮਨੀ ਲਾਂਡਰਿੰਗ ਦਾ ਰਸਤਾ ਅਜੇ ਵੀ ਮਿਆਰੀ ਅਭਿਆਸ ਹੈ: ਚੇਨ ਬਦਲਣ ਲਈ ਕ੍ਰਾਸ-ਚੇਨ ਬ੍ਰਿਜ, ਸਿੱਕੇ ਬਦਲਣ ਲਈ THORChain ਵਰਗੀਆਂ ਸੇਵਾਵਾਂ, ਕਈ ਲੋਕਾਂ ਦੇ ਸਿੱਕੇ ਇਕੱਠੇ ਮਿਲਾਉਣ ਅਤੇ ਖਿੰਡਾਉਣ ਲਈ ਮਿਕਸਰ, ਅਤੇ ਅੰਤ ਵਿੱਚ ਓਵਰ-ਦ-ਕਾਊਂਟਰ ਟ੍ਰੇਡਿੰਗ।

ਇਸ ਵਾਰ ਕੁਝ ਰੁਕਾਵਟਾਂ ਆਈਆਂ। THORChain ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਇੱਕ ਈਥਰੀਅਮ ਚੇਨ ਰੀਆਰਗਨਾਈਜ਼ੇਸ਼ਨ ਕਾਰਨ ਬਾਇਨੈਂਸ ਹਮਲੇ ਵਿੱਚ ਚੋਰੀ ਹੋਏ ਫੰਡਾਂ ਦੀ ਮਨੀ ਲਾਂਡਰਿੰਗ ਨੂੰ ਗਲਤੀ ਨਾਲ ਦੇਰੀ ਨਾਲ ਰੋਕ ਦਿੱਤਾ। ਇਸ ਚੇਨ ਰੀਆਰਗਨਾਈਜ਼ੇਸ਼ਨ ਨੇ THORChain ਨੂੰ 10 ETH ਜਮ੍ਹਾਂ ਕਰਾਉਣ ਵਾਲੇ ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਗਲਤੀ ਨਾਲ ਡੁਪਲੀਕੇਟ ਰਿਫੰਡ ਜਾਰੀ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ, ਜਿਸ ਨੇ ਬਦਲੇ ਵਿੱਚ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਐਮਰਜੈਂਸੀ ਪੌਜ਼ ਨੂੰ ਟ੍ਰਿਗਰ ਕੀਤਾ, ਜਿਸ ਨਾਲ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕ੍ਰਾਸ-ਚੇਨ ਸਵੈਪ ਕਰਨ ਤੋਂ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਰੋਕ ਦਿੱਤਾ ਗਿਆ, ਜਿਸ ਵਿੱਚ ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰ ਸਮੂਹ ਦੇ ਮਨੀ ਲਾਂਡਰਰ ਵੀ ਸ਼ਾਮਲ ਸਨ।

ਪਿਛਲੀ ਵਾਰ, ਬਿਟਗੈਟ ਤੋਂ ਚੋਰੀ ਹੋਏ ਫੰਡ THORChain ਵਿੱਚੋਂ ਲੰਘੇ, ਅਤੇ THORChain ਨੇ ਉਨ੍ਹਾਂ ਨੂੰ ਬਿਲਕੁਲ ਵੀ ਫ੍ਰੀਜ਼ ਨਹੀਂ ਕੀਤਾ, ਇਹ ਕਹਿੰਦੇ ਹੋਏ ਕਿ ਵਿਕੇਂਦਰੀਕਰਨ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹ ਫ੍ਰੀਜ਼ ਨਹੀਂ ਕਰ ਸਕਦੇ—ਪਰ ਜਦੋਂ ਉਹ ਖੁਦ ਪਿਛਲੀ ਵਾਰ ਹੈਕ ਹੋਏ ਸਨ ਤਾਂ ਉਨ੍ਹਾਂ ਨੇ ਇਹ ਨਹੀਂ ਕਿਹਾ ਸੀ। ਜਦੋਂ THORChain ਸੇਵਾ ਮੁੜ ਸ਼ੁਰੂ ਕਰੇਗਾ, ਜੇਕਰ ਇਸ ਵਾਰ ਬਾਇਨੈਂਸ ਚੋਰੀ ਤੋਂ ਚੋਰੀ ਹੋਏ ਫੰਡ ਅਜੇ ਵੀ THORChain ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਨ, ਤਾਂ ਇਹ ਸਪੱਸ਼ਟ ਨਹੀਂ ਕਿ ਉਹ ਲੋਕਾਂ ਨੂੰ ਟਾਲਣ ਲਈ ਕਿਹੜਾ ਬਹਾਨਾ ਬਣਾਉਣਗੇ।