FBI conferma il legame con la Corea del Nord nell'hack da oltre 6 miliardi di dollari ai danni di Binance e chiede di bloccare gli indirizzi

L'FBI ha confermato che il gruppo di hacker nordcoreano TraderTraitor ha compiuto il furto di oltre 6 miliardi di dollari da Binance la scorsa settimana. L'FBI ha chiesto alla comunità crypto di bloccare le transazioni che coinvolgono centinaia di indirizzi che in precedenza detenevano fondi rubati. Binance ha perso circa 6,4 miliardi di dollari nell'attacco di giovedì.

La dichiarazione dell'FBI di sabato ha affermato che gli aggressori avevano convertito gli asset rubati principalmente in ether. L'FBI prevede che gli aggressori continueranno a riciclare i fondi attraverso servizi di swap e altri strumenti di finanza decentralizzata (DeFi). L'FBI, i Servizi segreti degli Stati Uniti e l'unità investigativa criminale dell'IRS hanno invitato le aziende private a bloccare le transazioni che coinvolgono indirizzi usati da TraderTraitor per riciclare gli asset o che provengono da tali indirizzi. Le agenzie hanno rivolto la richiesta agli operatori di THORNode, agli operatori di nodi RPC, alle piattaforme di scambio istantaneo, ai servizi DeFi, alle società di analisi blockchain e ad altri fornitori di servizi per asset virtuali. L'avviso ha indicato oltre 600 indirizzi Ethereum, meno di 20 indirizzi Bitcoin e un indirizzo Solana.

Diversi servizi di analisi e singoli individui avevano attribuito l'attacco a TraderTraitor. TraderTraitor opera all'interno del gruppo Lazarus, che ha condotto diverse violazioni di alto profilo ai danni di exchange di criptovalute. Gli emittenti di stablecoin hanno congelato oltre 2,4 miliardi di dollari degli asset rubati. Gli aggressori hanno tuttavia continuato a riciclare gran parte dei fondi rimanenti. Binance ha dichiarato sabato, in precedenza, di aver sostituito il 90% delle criptovalute rubate. Binance prevedeva di riprendere i prelievi dei clienti domenica.

Il CEO di Chainalysis, Jonathan Levin, ha detto che gli aggressori avevano già trasferito fondi attraverso migliaia di indirizzi. Levin prevede che il numero raggiungerà decine di migliaia nelle prossime settimane, man mano che i fondi entreranno in una rete di riciclaggio più ampia. Levin ha detto che i servizi di riciclaggio di cui gli aggressori si fidavano non avevano la capacità di gestire una somma così ingente. Di conseguenza, ha detto Levin, i fondi raggiungeranno più servizi, tra cui bridge, piattaforme di scambio istantaneo e servizi di swap, attraverso una rete più ampia di riciclatori di denaro. Levin ha detto che gli aggressori stavano impiegando nuovi metodi automatizzati di riciclaggio. In un post sul blog di venerdì, Chainalysis ha affermato che i volumi delle transazioni indicavano tentativi automatizzati di nascondere il percorso dei fondi spostando gli asset tra indirizzi prima di trasferirli altrove.