727 FinanceLáti ìpànìyàn $6.3 bílíọ̀nù Binance dé àwọn ìpànìyàn ńlá nínú ilé-iṣẹ́ cryptocurrency bíi Bybit àti Ronin, ẹgbẹ́ hacker TraderTraitor ti North Korea ti wá farahàn díẹ̀díẹ̀. Báwo ni nẹ́tíwọ́kì hacker yìí, tí ìjọba Amẹ́ríkà ti yàn, ti lo ìgbàṣe iṣẹ́ èrú, ìkọlù ẹ̀wọ̀n ìpèsè, àti jíjín àmì ìfọwọ́sí láti gbá nǹkan bí $10 bílíọ̀nù nínú àwọn ohun-ìní crypto?
Olùkọ̀wé: BlockBeats
Ní ọjọ́ kìíní oṣù kọkànlá, Ẹ̀ka Ìwádìí Federal ti Amẹ́ríkà gbé ìkéde kan jáde tí ó sọ pé ìnà $6.3 bílíọ̀nù tí wọ́n jí lọ́wọ́ Binance ní ọjọ́ kọkàndínlọ́gbọ̀n oṣù kẹwàá jẹ́ ti Àríwá Kóríà. Ìkéde náà lo ọ̀rọ̀ kan: TraderTraitor.
Bí o bá wá orúkọ yìí, ìwọ yóò rí i pé $1.5 bílíọ̀nù Bybit, $300 mílíọ̀nù Bitget, àti ọ̀pọ̀lọpọ̀ àwọn ẹjọ́ cryptocurrency pàtàkì láti àwọn ọdún sẹ́yìn ni gbogbo wọn ní ìsopọ̀ pẹ̀lú orúkọ yìí.
TraderTraitor kì í ṣe ilé-iṣẹ́ kan, bẹ́ẹ̀ ni kì í ṣe pátákó kan lórí àwòrán ètò àjọ kan. Ó jẹ́ orúkọ àpòòtọ́ tí ìjọba Amẹ́ríkà fún ẹ̀ka ìhùwàsí kan.
Ní oṣù kẹrin ọdún 2022, FBI, Ẹ̀ka Ààbò Cyber àti Ohun Àmúlò Pàtàkì ti Amẹ́ríkà (CISA), àti Ẹ̀ka Ìṣúná ti Amẹ́ríkà gbé ìkéde kan jáde pọ̀ tí ó ní nọ́mbà AA22-108A. Ìyẹn ni ìgbà àkọ́kọ́ tí ọ̀rọ̀ náà farahàn ní ìṣẹ̀ṣe. Ní àkókò yẹn, ó ń tọ́ka sí àwọn trojan mélòó kan tí wọ́n ṣe bí ẹ̀rọ ìṣòwò crypto, bíi DAFOM, TokenAIS, àti CryptAIS, tí àwọn ojú-ìwé wọn dàbí ojúlówó, tí wọ́n sì ń jí àwọn kọ́kọ́rọ́ àdáni ní kété tí wọ́n bá fi sórí ẹ̀rọ.
Àwọn tí wọ́n wà lẹ́yìn èyí ni a ti ń pè ní Lazarus Group, APT38, BlueNoroff, àti Stardust Chollima nínú ilé-iṣẹ́ náà fún ìgbà pípẹ́. Ìwọ̀nyí kì í ṣe ẹgbẹ́ mẹ́rin ọ̀tọ̀ọ̀tọ̀. Lazarus ni orúkọ àgbòmọ; APT38 (Mandiant), BlueNoroff (Kaspersky), àti Stardust Chollima (CrowdStrike) ni orúkọ mẹ́ta tí àwọn ilé-iṣẹ́ ààbò ọ̀tọ̀ọ̀tọ̀ fún ẹ̀ka kan náà tí ń ṣiṣẹ́ owó.
Ní ọdún méjì lẹ́yìn náà, wọ́n so àmì náà mọ́ ìhùwàsí pàtó. Ní ọjọ́ kẹtàlélógún oṣù kejìlá ọdún 2024, FBI, Ẹ̀ka Ìwádìí Ìwà-ọ̀daràn Cyber ti Ẹ̀ka Ààbò ti Amẹ́ríkà, àti Ẹ̀ka Ọlọ́pàá Orílẹ̀-èdè Japan gbé ìkéde ìdánimọ̀ fún ẹjọ́ olè $300 mílíọ̀nù DMM jáde pọ̀, wọ́n sì lo gbólóhùn "North Korean cyber actors tracked as TraderTraitor" fún ìgbà àkọ́kọ́, wọ́n sì tọ́ka àwọn orúkọ mẹ́ta rẹ̀: Jade Sleet (orúkọ Microsoft), UNC4899 (orúkọ Google), àti Slow Pisces (orúkọ Palo Alto).
Ìsọfúnni náà ti ṣe kedere báyìí: TraderTraitor ni ẹ̀ka tí ó wà nínú ẹgbẹ́ Lazarus ńlá tí ó ṣe àkànṣe nípa crypto assets, tí ó sì ń mú owó wá jùlọ lọ́wọ́lọ́wọ́. Ó kéré tán láti ọdún 2020, ó ti dojú kọ blockchain nìkan—àwọn pẹpẹ ìṣòwò, DeFi, àwọn olùpèsè iṣẹ́ wallet, àwọn owó crypto, àti àwọn ènìyàn tí ó ní ọ̀pọ̀lọpọ̀ coin.
Láti jí àwọn báńkì sí jí àwọn pẹpẹ ìṣòwò
Lazarus jẹ́ orúkọ àgbòmọ tí ó bo gbogbo nǹkan, láti pípa àwọn hard drive Sony Pictures ní ọdún 2014 sí gbígbé owó jáde kúrò ní Bangladesh Bank ní ọdún 2016.
Ẹ jẹ́ kí a wo ẹjọ́ Bangladesh Bank. Ẹ̀ka tí ó ṣe é ní àkókò yẹn ni wọ́n ń pè ní APT38, tí a tún mọ̀ sí BlueNoroff. Ní oṣù kejì ọdún 2016, wọ́n ṣe àwọn ìtọ́nisọ́nà SWIFT èké (ètò ìfiránṣẹ́ káríayé tí wọ́n ń lò fún ìgbé owó láàárín àwọn báńkì) wọ́n sì gbìyànjú láti gbé $1 bílíọ̀nù jáde kúrò ní àkọsílẹ̀ Bangladesh Bank ní New York Fed. Ní ìparí wọ́n rí $81 mílíọ̀nù, nítorí àṣìṣe ìkọ̀wé kan nínú ìgbé owó kan mú kí báńkì alárinà kan dá a dúró.
Ọ̀nà ìkẹ́kọ̀ọ́ àwọn ìlànà iṣẹ́ báńkì, wíwa àwọn àlàfo nínú àyẹ̀wò ọwọ́, àti ṣíṣe àwọn ìtọ́nisọ́nà èké ni wọ́n gbé lọ sí àwọn pẹpẹ ìṣòwò cryptocurrency ní àìyípadà lẹ́yìn náà.Ní nǹkan bí ọdún 2020. Wọ́n bẹ̀rẹ̀ sí í mú àwọn ọ̀nà wọn dára sí i, pẹ̀lú ayé crypto gẹ́gẹ́ bí àfojúsùn. Ìdí náà rọrùn láti mọ̀: owó wà, ìlànà kò sí, ìrọ̀rùn owó sì dára.
Ọ̀nà ìkọlù mélòó kan wà.
Èkíní ni ìpolówó iṣẹ́ èké. Olùwá iṣẹ́ kan á kàn sí ọ lórí LinkedIn, ẹ̀yin á sọ̀rọ̀ dídùn, nígbẹ̀yìn yóò fi "ìdánwò ìṣèlú kóòdù ṣáájú iṣẹ́" tàbí ohun ìfiṣẹ́sí fún "irínṣẹ́ inú" ránṣẹ́. Ní kété tí wọ́n bá fi sínú ẹ̀rọ, ẹ̀rọ náà di tiwọn. $620 million Ronin ni wọ́n pàdánù lọ́nà yìí.
Èkejì ni ẹ̀wọ̀n ìpèsè. Dípò kí wọ́n tan ènìyàn jẹ, wọ́n yí ojú sí bíbàjẹ́ ẹ̀wọ̀n irínṣẹ́ àwọn olùgbéwúlé: àwọn ibi ìkójọpọ̀ burúkú lórí GitHub, àwọn àpò tí a ti fi májèlé sínú lórí npm, àwọn olùpèsè iṣẹ́ ìdánimọ̀ bíi JumpCloud. Ẹnìkan bá ṣèṣe, àwọn ilé-iṣẹ́ tó wà nísàlẹ̀ lẹ́sẹẹsẹ náà á bàjẹ́ pẹ̀lú.
Ẹ̀kẹta ni yíyí àwọn ìṣòwò padà tààrà. Nínú ọ̀ràn DMM Japan, wọ́n jí àwọn ẹ̀rí ìwọlé ti ẹnìkejì, wọ́n wọ inú ìbánisọ̀rọ̀ inú ti ilé-iṣẹ́ àpò Ginco, wọ́n sì yí ìgbéowó kan tí ó yẹ kí ó wà lẹ́sẹẹsẹ padà. Nínú ọ̀ràn Bybit, wọ́n gbógun ti kọ̀mpútà olùgbéwúlé kan ní Safe{Wallet} wọ́n sì fi àkọsílẹ̀ sínú ojú-ìwé web; àwọn olùfọwọ́sí ṣì rí ojú-ìwé tí ó wà lẹ́sẹẹsẹ, ṣùgbọ́n ohun tí wọ́n fọwọ́sí ni ìṣòwò mìíràn.
Èyí tún kan ọ̀ràn Binance yìí.
Àwọn olùkọlù náà múra sílẹ̀ wákàtí 36 ṣáájú, wọ́n fọwọ́sí àṣẹ EIP-7702 márùndínláàádọ́ta—ẹ̀yà Ethereum tuntun tí ó gbà kí àpò kan "yá" ètò kan fún ìgbà díẹ̀—wọ́n sì jẹ́ kí àpò gbígbóná Binance fúnra rẹ̀ gbé owó náà jáde; ìṣẹ́jú 40, káàkiri àwọn nẹ́tíwọ́kì 10. Ìparí ilé-iṣẹ́ ààbò kan ni pé ó ṣeé ṣe gan-an pé wọ́n ti dé ẹ̀wọ̀n ìfọwọ́sí Binance.
Iye tí ó kan àwọn ọ̀ràn ẹgbẹ́ yìí
Àwọn ọ̀ràn méjìlá tí ó gbajúmọ̀ jùlọ: $9.7 billion.
Binance nìkan ni ó jẹ́ $6.3 billion. Àwọn ọ̀ràn mọ́kànlá tó kù, láti 2022 sí 2026, jẹ́ $3.44 billion lápapọ̀.
$1.5 billion Bybit ni ojú-ìwé tí a yí padà; $620 million Ronin ni ẹ̀tàn ìpolówó iṣẹ́; $388 million Bitget ni àwọn ìtọ́ni ìyọkúrò tí a ṣe éké tí a kọ sínú ẹ̀wọ̀n àpò.
DMM $308 million, WazirX $235 million, Harmony àti Atomic $100 million kọ̀ọ̀kan, Alphapo $60 million, CoinEx $55 million, Stake $41 million, CoinsPaid $37 million.
Nínú àwòrán náà, ìjọba Amẹ́ríkà dárúkọ àwọn ọ̀ràn Binance, Bybit, àti DMM nìkan gẹ́gẹ́ bí TraderTraitor. FBI sọ Ronin, Harmony, Stake, Alphapo, CoinsPaid, àti Atomic di ti Lazarus/APT38; ìkéde àpapọ̀ Amẹ́ríkà, Japan, àti South Korea ní January 2025 dárúkọ WazirX; àwọn ilé-iṣẹ́ ìtúpalẹ̀ on-chain nìkan ni wọ́n fi CoinEx rò. Ọ̀ràn Bitget ni ọ̀pọ̀ ilé-iṣẹ́ ń fura sí pé ó ní í ṣe pẹ̀lú TraderTraitor, ṣùgbọ́n kò sí ẹni tí ó ti fi í sílẹ̀ lọ́nà ìṣẹ̀ṣe.
Gẹ́gẹ́ bí ìṣirò TRM, North Korea ti ṣe ọ̀ràn 100 láti 2017, tí ó jẹ́ nǹkan bí $12.8 billion lápapọ̀; $7.4 billion báyìí lọ́dún yìí; 85% ti gbogbo olè crypto àgbáyé ní 2026 ni a fi ń sọ fún North Korea. Tábìlì yìí kàn ẹ̀wọ̀n méjìlá nínú wọn nìkan.Àwọn ènìyàn tí àwọn ojú wọn lè bá mu
Ó ju ọ̀kan lọ North Korean hacker tí àwọn òṣìṣẹ́ Amẹ́ríkà dárúkọ tí wọ́n tún ti gbé àwòrán wọn jáde. Park Jin Hyok, Jon Chang Hyok, àti Kim Il wà nínú ẹ̀sùn February 2021; ní 2024, wọ́n fi Rim Jong Hyok kún un, pẹ̀lú ẹ̀bùn $10 million.
Park Jin Hyok (Park Jin Hyok), tí FBI ń wá
Park Jin Hyok jẹ́ ọ̀kan nínú àwọn tí wọ́n kọ́kọ́ fi ẹ̀sùn kàn: ní June 2018, Ẹ̀ka Ìdájọ́ Amẹ́ríkà fi ẹ̀sùn ọ̀daràn kan án, wọ́n sì ṣí ẹ̀sùn náà ní September ọdún kan náà. Ẹ̀sùn náà sọ pé ìdìtẹ̀ tí ó kópa nínú rẹ̀ ní Sony Pictures attack 2014, WannaCry attack 2017, àti $81 million tí wọ́n gbé kúrò ní Bangladesh Bank ní 2016. Ó ṣì wà ní gbèjà, kò sì tíì farahàn ní ilé ẹjọ́ rí.
Ìtọ́pọ̀ olè Binance
Binance ti bo nǹkan bí 90% pẹ̀lú owó ilé-iṣẹ́, SAFU fund, àti futures insurance fund; 10% tó kù jẹ́ àwọn token tí kò lè yí padà sí owó; ilé-iṣẹ́ ni ó gbé gbogbo àdánù náà, kì í ṣe àwọn olùṣàmúlò.
Ní November 1, nǹkan bí $2.7 billion, tàbí nǹkan bí 42%, ni àwọn olùgbéjáde stablecoin àti Arbitrum Security Council ti dì. Àwọn olùgbógun ṣì ní 420,000 ETH àti 18,270 BTC, nǹkan bí $2.4 billion.
Ọ̀nà ìfọ̀ owó ẹ̀rú náà ṣì jẹ́ ìṣe déédé: cross-chain bridges láti yí ẹ̀wọ̀n padà, àwọn iṣẹ́ bíi THORChain láti pààrọ̀ owó, mixers láti dàpọ̀ àti tú owó ọ̀pọ̀ ènìyàn ká, ní ìparí ìṣòwò over-the-counter.
Àwọn ìdíwọ́ díẹ̀ wà ní ìgbà yìí. THORChain láìpẹ́ ṣe àìròtẹ́lẹ̀ nípa dídúró ìfọ̀ owó tí wọ́n jí nínú ìkọlù Binance nítorí Ethereum chain reorganization. Chain reorganization yìí mú kí THORChain ṣe àṣìlóye nípa fífún olùṣàmúlò kan tí ó fi 10 ETH sílẹ̀ ní ìpadàbọ̀ ìlọ́po méjì, èyí sì mú kí wọ́n dá protocol dúró ní àkókò kán, tí ó dènà gbogbo àwọn olùṣàmúlò láti ṣe cross-chain swaps, pẹ̀lú àwọn olùfọ̀ owó ẹ̀rú ẹgbẹ́ hacker North Korea.
Ìgbà tó kọjá, owó tí wọ́n jí ní Bitget kọjá THORChain, THORChain kò dì wọ́n rárá, wọ́n sọ pé decentralization túmọ̀ sí pé wọn kò lè dì wọ́n—ṣùgbọ́n kì í ṣe bẹ́ẹ̀ ni wọ́n sọ nígbà tí wọ́n fúnra wọn ṣe ìkọlù ní ìgbà tó kọjá. Nígbà tí THORChain bá tún bẹ̀rẹ̀ iṣẹ́, tí owó tí wọ́n jí nínú ìkọlù Binance yìí bá ṣì kọjá THORChain, kò yé wa irú àwáwí tí wọ́n máa fi tan àwọn ènìyàn.