FBI mengonfirmasi keterkaitan Korea Utara dengan peretasan Binance senilai lebih dari 6 miliar dolar AS, desak pemblokiran alamat

FBI mengonfirmasi kelompok peretas TraderTraitor asal Korea Utara melakukan pencurian lebih dari 6 miliar dolar AS dari Binance pekan lalu. FBI meminta komunitas kripto memblokir transaksi yang melibatkan ratusan alamat yang sebelumnya menampung dana curian. Binance kehilangan sekitar 6,4 miliar dolar AS dalam serangan pada Kamis.

Pernyataan FBI pada Sabtu menyebutkan para penyerang telah menukar aset curian terutama menjadi ether. FBI memperkirakan para penyerang akan terus mencuci dana melalui layanan swap dan alat keuangan terdesentralisasi (DeFi) lainnya. FBI, Dinas Rahasia AS, dan Divisi Investigasi Kriminal IRS mendesak perusahaan swasta memblokir transaksi yang melibatkan alamat yang digunakan TraderTraitor untuk mencuci aset, atau yang berasal dari alamat tersebut. Badan-badan itu mengarahkan permintaan tersebut kepada operator THORNode, operator node RPC, bursa instan, layanan DeFi, perusahaan analisis blockchain, dan penyedia layanan aset virtual lainnya. Pemberitahuan itu mengidentifikasi lebih dari 600 alamat Ethereum, kurang dari 20 alamat Bitcoin, dan satu alamat Solana.

Beberapa layanan analisis dan individu telah mengaitkan serangan itu dengan TraderTraitor. TraderTraitor beroperasi di dalam Lazarus Group, yang telah melakukan beberapa pembobolan bursa kripto besar. Penerbit stablecoin membekukan lebih dari 2,4 miliar dolar AS dari aset curian tersebut. Namun, para penyerang terus mencuci sebagian besar dana yang tersisa. Binance mengatakan lebih awal pada Sabtu bahwa pihaknya telah mengganti 90% mata uang kripto yang dicuri. Binance berencana memulai kembali penarikan pelanggan pada Minggu.

CEO Chainalysis Jonathan Levin mengatakan para penyerang telah memindahkan dana melalui ribuan alamat. Levin memperkirakan jumlahnya akan mencapai puluhan ribu dalam beberapa pekan mendatang seiring dana tersebut masuk ke jaringan pencucian yang lebih luas. Levin mengatakan layanan pencucian uang yang dipercaya para penyerang tidak memiliki kapasitas untuk menangani uang sebanyak itu. Akibatnya, kata Levin, dana tersebut akan menjangkau lebih banyak layanan, termasuk layanan bridge, bursa instan, dan layanan swap, melalui kelompok pencuci uang yang lebih luas. Levin mengatakan para penyerang menggunakan metode pencucian uang otomatis yang baru. Dalam unggahan blog pada Jumat, Chainalysis mengatakan volume transaksi menunjukkan adanya upaya otomatis untuk menyamarkan jalur dana dengan memindahkan aset di antara berbagai alamat sebelum meneruskannya.