பைனான்ஸிலிருந்து பைபிட்டுக்கு: டிரேடர்ட்ரெயிட்டருக்குப் பின்னால் உள்ள வடகொரிய ஹேக்கர் வலையமைப்பு

$6.3 பில்லியன் பைனான்ஸ் திருட்டு முதல் பைபிட் மற்றும் ரோனின் போன்ற முக்கிய கிரிப்டோகரன்சி தொழில்துறை கொள்ளைகள் வரை, வட கொரிய ஹேக்கர் குழுவான டிரேடர்ட்ரெய்டர் படிப்படியாக வெளிச்சத்திற்கு வந்துள்ளது. அமெரிக்க அரசாங்கத்தால் பெயரிடப்பட்ட இந்த ஹேக்கர் நெட்வொர்க், போலி ஆட்சேர்ப்பு, விநியோகச் சங்கிலி தாக்குதல்கள் மற்றும் கையொப்பக் கடத்தல் ஆகியவற்றைப் பயன்படுத்தி எவ்வாறு கிட்டத்தட்ட $10 பில்லியன் மதிப்பிலான கிரிப்டோ சொத்துகளைக் கொள்ளையடித்தது?

ஆசிரியர்: BlockBeats

நவம்பர் 1 அன்று, அமெரிக்க கூட்டாட்சி புலனாய்வுப் பணியகம் (FBI) ஒரு அறிவிப்பை வெளியிட்டு, அக்டோபர் 29 அன்று Binance-இல் இருந்து திருடப்பட்ட 63 பில்லியன் டாலரை வட கொரியாவுக்குக் காரணம் கூறியது. அந்த அறிவிப்பில் ஒரு சொல் பயன்படுத்தப்பட்டது: TraderTraitor.

இந்தப் பெயரைத் தேடினால், Bybit-இன் 1.5 பில்லியன் டாலர், Bitget-இன் 300 மில்லியன் டாலர், மற்றும் முந்தைய ஆண்டுகளின் பல முக்கிய கிரிப்டோகரன்சி வழக்குகள் அனைத்தும் இந்தப் பெயருடன் தொடர்புடையவை என்பதைக் காண்பீர்கள்.

TraderTraitor என்பது ஒரு நிறுவனமோ, அமைப்பு வரைபடத்தில் உள்ள ஒரு பெட்டியோ அல்ல. இது அமெரிக்க அரசாங்கம் ஒரு வகை நடத்தைக்கு வழங்கிய குறியீட்டுப் பெயர்.

ஏப்ரல் 2022-இல், FBI, அமெரிக்க சைபர் பாதுகாப்பு மற்றும் உள்கட்டமைப்பு பாதுகாப்பு முகமை (CISA), மற்றும் அமெரிக்க கருவூலத் துறை ஆகியவை இணைந்து AA22-108A என்ற எண்ணிடப்பட்ட ஒரு அறிவிப்பை வெளியிட்டன. அதுவே இந்தச் சொல்லின் முதல் முறையான தோற்றம். அப்போது, அது DAFOM, TokenAIS, மற்றும் CryptAIS போன்ற கிரிப்டோ வர்த்தக மென்பொருளாக மாறுவேடமிட்ட சில ட்ரோஜன்களைக் குறித்தது; அவற்றின் இடைமுகங்கள் நம்பகமானதாகத் தோன்றின, நிறுவப்பட்டவுடன் தனிப்பட்ட விசைகளைத் திருடத் தொடங்கின.

இதன் பின்னணியில் உள்ளவர்கள் தொழில்துறையில் நீண்ட காலமாக Lazarus Group, APT38, BlueNoroff, மற்றும் Stardust Chollima என்று அழைக்கப்படுகின்றனர். இவை நான்கு தனித்தனி குழுக்கள் அல்ல. Lazarus என்பது ஒரு குடைப் பெயர்; APT38 (Mandiant), BlueNoroff (Kaspersky), மற்றும் Stardust Chollima (CrowdStrike) ஆகியவை வெவ்வேறு பாதுகாப்பு நிறுவனங்கள் ஒரே பணம் ஈட்டும் பிரிவுக்கு வழங்கிய மூன்று பெயர்கள்.

இரண்டு ஆண்டுகளுக்குப் பிறகு, அந்த அடையாளம் குறிப்பிட்ட நடத்தைகளுடன் இணைக்கப்பட்டது. டிசம்பர் 23, 2024 அன்று, FBI, அமெரிக்க பாதுகாப்புத் துறை சைபர் குற்ற மையம், மற்றும் ஜப்பான் தேசிய காவல் முகமை ஆகியவை இணைந்து 300 மில்லியன் டாலர் DMM திருட்டு வழக்குக்கான காரணக் கூற்றை வெளியிட்டன; அதில் முதன்முறையாக "TraderTraitor எனக் கண்காணிக்கப்படும் வட கொரிய சைபர் நடிகர்கள்" என்ற சொற்றொடர் பயன்படுத்தப்பட்டு, அதன் மூன்று மாற்றுப் பெயர்கள் பட்டியலிடப்பட்டன: Jade Sleet (Microsoft-இன் பெயர்), UNC4899 (Google-இன் பெயர்), மற்றும் Slow Pisces (Palo Alto-வின் பெயர்).

தகவல் இப்போது ஒப்பீட்டளவில் தெளிவாக உள்ளது: TraderTraitor என்பது பெரிய Lazarus குழுவுக்குள் கிரிப்டோ சொத்துகளில் நிபுணத்துவம் பெற்ற மற்றும் தற்போது அதிக லாபம் ஈட்டும் பிரிவு. குறைந்தபட்சம் 2020 முதல், இது பிளாக்செயினில் மட்டுமே கவனம் செலுத்தியுள்ளது—வர்த்தக தளங்கள், DeFi, வாலெட் சேவை வழங்குநர்கள், கிரிப்டோ நிதிகள், மற்றும் அதிக அளவு நாணயங்களை வைத்திருக்கும் தனிநபர்கள்.

வங்கிகளைக் கொள்ளையடிப்பதில் இருந்து வர்த்தக தளங்களைக் கொள்ளையடிப்பது வரை

Lazarus என்பது 2014-இல் Sony Pictures-இன் ஹார்ட் டிஸ்க்குகளை அழித்ததில் இருந்து 2016-இல் Bangladesh Bank-இல் இருந்து பணத்தை எடுத்தது வரை அனைத்தையும் உள்ளடக்கிய ஒரு குடைப் பெயர்.

Bangladesh Bank வழக்கை எடுத்துக்கொள்வோம். அதைச் செயல்படுத்திய பிரிவு அப்போது APT38 என்று அழைக்கப்பட்டது, BlueNoroff என்றும் அழைக்கப்பட்டது. பிப்ரவரி 2016-இல், அவர்கள் SWIFT கட்டளைகளை (வங்கிகளுக்கிடையேயான பணப் பரிமாற்றங்களுக்குப் பயன்படுத்தப்படும் சர்வதேச செய்தி அமைப்பு) போலியாக உருவாக்கி, New York Fed-இல் உள்ள Bangladesh Bank-இன் கணக்கிலிருந்து 1 பில்லியன் டாலரை மாற்ற முயன்றனர். இறுதியில் அவர்களுக்குக் கிடைத்தது 81 மில்லியன் டாலர் மட்டுமே, ஏனெனில் ஒரு பரிமாற்றத்தில் ஏற்பட்ட எழுத்துப்பிழை காரணமாக ஒரு இடைத்தரகர் வங்கி அதை நிறுத்தியது.

வங்கிகளின் இயக்க நடைமுறைகளை ஆய்வு செய்வது, கைமுறை மதிப்பாய்வில் உள்ள இடைவெளிகளைக் கண்டறிவது, மற்றும் கட்டளைகளைப் போலியாக உருவாக்குவது ஆகிய திறன் பின்னர் மாற்றமின்றி கிரிப்டோகரன்சி வர்த்தக தளங்களுக்கு மாற்றப்பட்டது.2020 ஆம் ஆண்டு வாக்கில். அவர்கள் தங்கள் முறைகளை மேம்படுத்தத் தொடங்கினர், கிரிப்டோ உலகத்தை இலக்காகக் கொண்டு. காரணம் ஊகிக்க எளிதானது: பணம் இருக்கிறது, ஒழுங்குமுறை இல்லை, பணப்புழக்கம் தகுந்த அளவில் உள்ளது.

தாக்குதலுக்கு பல முறைகள் உள்ளன.

முதலாவது போலி வேலைவாய்ப்பு. ஒரு ஹெட்ஹண்டர் LinkedIn இல் உங்களைத் தொடர்பு கொள்கிறார், இனிமையான உரையாடல் நடத்துகிறார், இறுதியில் ஒரு "முன்-வேலைவாய்ப்பு நிரலாக்கத் தேர்வு" அல்லது "உள் கருவி"க்கான நிறுவியை அனுப்புகிறார். நிறுவப்பட்டதும், அந்த இயந்திரம் அவர்களுக்குச் சொந்தமாகிறது. Ronin இன் $620 மில்லியன் இவ்வாறே இழக்கப்பட்டது.

இரண்டாவது விநியோகச் சங்கிலி. மக்களை ஏமாற்றுவதற்குப் பதிலாக, அவர்கள் டெவலப்பர்களின் கருவிச் சங்கிலிகளை மாசுபடுத்துவதற்கு மாறுகிறார்கள்: GitHub இல் தீங்கிழைக்கும் களஞ்சியங்கள், npm இல் விஷமாக்கப்பட்ட தொகுப்புகள், JumpCloud போன்ற அடையாளச் சேவை வழங்குநர்கள். ஒரு நபர் பாதிக்கப்படுகிறார், மேலும் பல கீழ்நிலை நிறுவனங்களும் பாதிக்கப்படுகின்றன.

மூன்றாவது பரிவர்த்தனைகளை நேரடியாக மாற்றியமைப்பது. ஜப்பானிய DMM வழக்கில், அவர்கள் எதிர்தரப்பின் உள்நுழைவு சான்றுகளைத் திருடி, பணப்பை நிறுவனமான Ginco இன் உள் தொடர்புகளில் ஊடுருவி, பின்னர் சாதாரணமாக இருக்க வேண்டிய ஒரு பணப்பரிமாற்றத்தை மாற்றியமைத்தனர். Bybit வழக்கில், அவர்கள் Safe{Wallet} இல் ஒரு டெவலப்பரின் கணினியை ஹேக் செய்து, வலை முன்பகுதியில் ஒரு ஸ்கிரிப்டைச் செருகினர்; கையொப்பமிட்டவர்கள் இன்னும் சாதாரண பக்கத்தையே பார்த்தனர், ஆனால் அவர்கள் கையொப்பமிட்டது மற்றொரு பரிவர்த்தனையாகும்.

இதில் இந்த முறை Binance வழக்கும் அடங்கும்.

தாக்குபவர்கள் 36 மணி நேரம் முன்கூட்டியே தயாராகி, 50 EIP-7702 அங்கீகாரங்களில் கையொப்பமிட்டனர்—இது ஒரு பணப்பை ஒரு நிரலை தற்காலிகமாக "வாடகைக்கு" எடுத்துப் பயன்படுத்த அனுமதிக்கும் புதிய Ethereum அம்சமாகும்—பின்னர் Binance இன் ஹாட் வாலட் பணத்தைத் தானே மாற்றச் செய்தனர்; 40 நிமிடங்கள், 10 நெட்வொர்க்குகள் முழுவதும். ஒரு பாதுகாப்பு நிறுவனத்தின் முடிவு என்னவென்றால், அவர்கள் ஏற்கனவே Binance இன் கையொப்பமிடும் அமைப்பை அடைந்திருக்க வாய்ப்புள்ளது.

இந்த அமைப்பின் வழக்குகளில் ஈடுபட்ட தொகை

மிகவும் பிரபலமான பன்னிரண்டு வழக்குகள்: $9.7 பில்லியன்.

Binance மட்டும் $6.3 பில்லியனைக் கொண்டுள்ளது. மீதமுள்ள பதினொரு வழக்குகள், 2022 முதல் 2026 வரை, மொத்தம் $3.44 பில்லியன்.

Bybit இன் $1.5 பில்லியன் மாற்றப்பட்ட முன்பகுதி; Ronin இன் $620 மில்லியன் வேலைவாய்ப்பு மோசடி; Bitget இன் $388 மில்லியன் பணப்பை அமைப்பில் எழுதப்பட்ட போலி பணமீட்பு வழிமுறைகள்.

DMM $308 மில்லியன், WazirX $235 மில்லியன், Harmony மற்றும் Atomic தலா $100 மில்லியன், Alphapo $60 மில்லியன், CoinEx $55 மில்லியன், Stake $41 மில்லியன், CoinsPaid $37 மில்லியன்.

வரைபடத்தில், Binance, Bybit மற்றும் DMM வழக்குகள் மட்டுமே அமெரிக்க அரசாங்கத்தால் TraderTraitor என நேரடியாகப் பெயரிடப்பட்டன. Ronin, Harmony, Stake, Alphapo, CoinsPaid மற்றும் Atomic ஆகியவை FBI ஆல் Lazarus/APT38 எனக் காரணம் கூறப்பட்டன; WazirX ஜனவரி 2025 இல் அமெரிக்கா, ஜப்பான் மற்றும் தென் கொரியாவின் கூட்டு அறிக்கையில் பெயரிடப்பட்டது; CoinEx ஆனது ஆன்-செயின் பகுப்பாய்வு நிறுவனங்களால் மட்டுமே ஊகிக்கப்பட்டது. Bitget வழக்கு TraderTraitor உடன் தொடர்புடையதாக பல நிறுவனங்களால் சந்தேகிக்கப்படுகிறது, ஆனால் எதுவும் அதை முறையாகக் காரணம் கூறவில்லை.

TRM புள்ளிவிவரங்களின்படி, வட கொரியா 2017 முதல் 100 வழக்குகளை நடத்தியுள்ளது, மொத்தம் சுமார் $12.8 பில்லியன்; இந்த ஆண்டு இதுவரை $7.4 பில்லியன்; 2026 இல் உலகளாவிய கிரிப்டோ சொத்து திருட்டுகளின் மொத்தத்தில் 85% வட கொரியாவுக்குக் காரணம் கூறப்படுகிறது. இந்த அட்டவணை அவற்றில் பன்னிரண்டை மட்டுமே உள்ளடக்கியது.முகங்களைப் பொருத்திப் பார்க்கக்கூடியவர்கள்

அமெரிக்க அதிகாரிகளால் பெயர் குறிப்பிடப்பட்ட வடகொரிய ஹேக்கர்களில் ஒருவருக்கு மேல் புகைப்படங்களும் வெளியிடப்பட்டுள்ளன. பார்க் ஜின் ஹியோக், ஜான் சாங் ஹியோக், மற்றும் கிம் இல் ஆகியோர் பிப்ரவரி 2021 குற்றச்சாட்டில் அனைவரும் இருந்தனர்; 2024 இல், ரிம் ஜோங் ஹியோக் சேர்க்கப்பட்டார், $10 மில்லியன் பரிசுடன்.

பார்க் ஜின் ஹியோக் (Park Jin Hyok), FBI-யால் தேடப்படுபவர்

பார்க் ஜின் ஹியோக் மிக ஆரம்பத்தில் குற்றம் சாட்டப்பட்டவர்களில் ஒருவர்: ஜூன் 2018 இல், அமெரிக்க நீதி அமைச்சகம் அவருக்கு எதிராக குற்றவியல் குற்றச்சாட்டுகளைத் தாக்கல் செய்தது, அந்தக் குற்றச்சாட்டு அதே ஆண்டு செப்டம்பரில் முத்திரை நீக்கப்பட்டது. அவர் பங்கேற்ற சதித்திட்டத்தில் 2014 சோனி பிக்சர்ஸ் தாக்குதல், 2017 WannaCry தாக்குதல், மற்றும் 2016 இல் வங்காளதேச வங்கியிலிருந்து மாற்றப்பட்ட $81 மில்லியன் ஆகியவை அடங்கும் என்று குற்றச்சாட்டு தெரிவித்தது. அவர் இன்னும் தலைமறைவாகவே உள்ளார், ஒருபோதும் நீதிமன்றத்தில் ஆஜராகவில்லை.

Binance திருட்டு கண்காணிப்பு

Binance நிறுவன நிதிகள், SAFU நிதி, மற்றும் ஃபியூச்சர்ஸ் காப்பீட்டு நிதி மூலம் சுமார் 90% ஈடுசெய்துள்ளது; மீதமுள்ள 10% பணப்புழக்கமற்ற டோக்கன்கள்; முழு இழப்பையும் நிறுவனமே தாங்குகிறது, பயனர்கள் அல்ல.

நவம்பர் 1 வரை, சுமார் $2.7 பில்லியன், அதாவது சுமார் 42%, ஸ்டேபிள்காயின் வழங்குநர்கள் மற்றும் Arbitrum பாதுகாப்பு கவுன்சிலால் முடக்கப்பட்டுள்ளது. தாக்குதல் நடத்தியவர்கள் இன்னும் 420,000 ETH மற்றும் 18,270 BTC, சுமார் $2.4 பில்லியன் வைத்துள்ளனர்.

பணமோசடி பாதை இன்னும் வழக்கமான நடைமுறையே: சங்கிலிகளை மாற்ற குறுக்கு-சங்கிலி பாலங்கள், நாணயங்களை பரிமாற்றம் செய்ய THORChain போன்ற சேவைகள், பலருடைய நாணயங்களை ஒன்றாகக் கலந்து சிதறடிக்க மிக்ஸர்கள், இறுதியாக ஓவர்-தி-கவுண்டர் வர்த்தகம்.

இந்த முறை சில தடங்கல்கள் ஏற்பட்டன. சமீபத்தில் ஒரு Ethereum சங்கிலி மறுசீரமைப்பு காரணமாக Binance தாக்குதலில் திருடப்பட்ட நிதிகளின் பணமோசடியை THORChain தற்செயலாக தாமதப்படுத்தியது. இந்த சங்கிலி மறுசீரமைப்பு 10 ETH வைப்புத்தொகை செய்த ஒரு பயனருக்கு THORChain தவறுதலாக நகல் திருப்பிச் செலுத்தங்களை வழங்க வைத்தது, இது மறையாக நெறிமுறையின் அவசர இடைநிறுத்தத்தைத் தூண்டியது, அனைத்து பயனர்களும் குறுக்கு-சங்கிலி பரிமாற்றங்களை மேற்கொள்வதை தற்காலிகமாகத் தடுத்தது, வடகொரிய ஹேக்கர் குழுவின் பணமோசடி செய்பவர்கள் உட்பட.

கடந்த முறை, Bitget இலிருந்து திருடப்பட்ட நிதிகள் THORChain வழியாகச் சென்றன, THORChain அவற்றை அறவே முடக்கவில்லை, பரவலாக்கம் என்பது அவர்களால் முடக்க முடியாது என்று கூறியது—ஆனால் கடந்த முறை அவர்களே ஹேக் செய்யப்பட்டபோது அவர்கள் அப்படிச் சொல்லவில்லை. THORChain சேவையை மீண்டும் தொடங்கியதும், இந்த முறை Binance திருட்டில் திருடப்பட்ட நிதிகள் இன்னும் THORChain வழியாகச் சென்றால், மக்களைத் திசைதிருப்ப அவர்களுக்கு என்ன சாக்கு இருக்கும் என்று தெரியவில்லை.