Adres powiązany z hakerem Binance wpłacił prawie 798 000 dolarów w Solanie do Privacy Cash, podczas gdy giełda informuje o postępach w zastępowaniu aktywów skradzionych w wyniku naruszenia o wartości 6,34 miliarda dolarów.
Podsumowanie
- Onchain Lens zidentyfikował 8 567 SOL wpłaconych do Privacy Cash z adresu powiązanego z hakerem.
- Richard Teng powiedział, że Binance uzupełnił 98% dotkniętych aktywów po ataku z 29 października.
- Elliptic prześledził wcześniejsze ruchy Solany przez nowe portfele, skarbce pożyczkowe i konwersje na Bitcoina.
- Ashna Vaghela, dyrektor wykonawcza Mercuryo, powiedziała, że szkolenia pracowników i ściślejsza kontrola wewnętrznych narzędzi AI pozostają kluczowe.
Onchain Lens poinformował w poście z 3 listopada, że adres powiązany z hakerem wpłacił 8 567 SOL do Privacy Cash, wyceniając transfery na około 798 000 dolarów. Konto monitorujące blockchain podało, że kilka innych adresów wykazywało podobną aktywność, podczas gdy kontynuowało śledzenie i uzgadnianie środków.
Towarzyszący mu zrzut ekranu pokazywał wiele transakcji związanych z Privacy Cash. Kolejny post powiązał konto Solscan związane z tą aktywnością.
Haker Binance używa kolejnej drogi prania pieniędzy
Wpłaty do Privacy Cash następują po wcześniejszych próbach przenoszenia skradzionych aktywów między blockchainami i przez transakcje prywatnościowe Bitcoina.
W zaktualizowanym śledztwie Elliptic podał, że około 87 000 SOL, o wartości 8 milionów dolarów, opuściło oryginalny portfel kradzieży Solany do 08:40 UTC 3 listopada. Środki przechodziły przez nowe portfele, skarbce pożyczkowe i usługę płynnego stakingu, zanim zostały sprzedane lub wymienione na Bitcoina.
Wcześniejsze ustalenia Elliptic, opisane w raporcie CoinJoin, zidentyfikowały około 28 BTC przechodzących przez 18 transakcji CoinJoin między 1 listopada a wczesnym 2 listopada.
Zaktualizowane śledztwo firmy oszacowało aktywa pozostałe na adresach powiązanych z kradzieżą na około 3,18 miliarda dolarów, głównie w Ethereum i Bitcoinie. Oceniono, że prawdopodobnie znikoma kwota została wypłacona w gotówce.
Te liczby opisują środki śledzone po kradzieży. Zakupy zastępcze Binance dotyczą aktywów, które nabywa, aby pokryć dotknięte salda klientów.
Teng mówi, że uzupełnienie osiągnęło 98%
W rozmowie z CNBC 3 listopada współdyrektor generalny Binance Richard Teng powiedział, że giełda uzupełniła 98% z 6,34 miliarda dolarów dotkniętych aktywów i nadal kupuje mniej płynne tokeny.
W osobnym poście Teng powiedział, że Binance zakończył najnowszy Proof of Reserves.
Jego liczba uzupełnienia opisuje zastąpienie dotkniętych aktywów przez Binance; nie dowodzi, że śledczy odzyskali 98% skradzionej kryptowaluty.
Relacja giełdy na temat naruszenia opisywała kampanię obejmującą fałszywe rozmowy rekrutacyjne, złośliwe oprogramowanie deweloperskie i dostęp przez wewnętrzne narzędzie AI. Według Binance atakujący wykorzystali te punkty wejścia, aby dotrzeć do systemów autoryzujących transakcje portfela.
Fałszywa rekrutacja wykorzystuje zaufanie zawodowe
Komentując atak, Ashna Vaghela, dyrektor ds. klientów w firmie płatności kryptowalutowych Mercuryo, powiedziała, że podejście rekrutacyjne ujawniło problem bezpieczeństwa wykraczający poza giełdy kryptowalut.
„Najważniejszy szczegół tutaj nie jest techniczny, jest ludzki” — powiedziała Vaghela dla crypto.news.
„To była wielomiesięczna kampania wymierzona w osobę, a nie w system: wiarygodny rekruter, wiarygodny »CEO«, rutynowe zadanie programistyczne.”
Powiedziała, że takie podejście wykorzystuje ambicję i zaufanie zawodowe, pozostawiając banki i firmy fintech z zespołami inżynierskimi narażonymi na podobne taktyki.
„Kontrole techniczne mają znaczenie, ale ludzie są pierwszą linią obrony, więc szkolenia muszą być ciągłe i realistyczne oraz muszą obejmować sposób, w jaki pracownicy są zagadywani poza kanałami służbowymi” — powiedziała Vaghela.
Jej uwagi wskazywały na interakcje pracowników poza systemami firmowymi, gdzie pozornie zwykłe możliwości kariery mogą stać się drogą do wrażliwej infrastruktury.
Wewnętrzne narzędzia AI wymagają kontroli dostępu uprzywilejowanego
Zdaniem Vagheli korzystanie z wewnętrznych narzędzi AI tworzy kolejny zestaw uprawnień, które firmy muszą zabezpieczyć.
„Znajdują się blisko wrażliwych systemów, często mają szerokie uprawnienia i są często wdrażane szybciej, niż są zabezpieczane” — powiedziała.
Zalecała traktowanie każdego wewnętrznego narzędzia AI jako systemu uprzywilejowanego, ze ścisłymi kontrolami dostępu i wykrywaniem wspieranym przez AI. Choć atakujący mogą wykorzystywać AI, by czynić próby kontaktu bardziej przekonującymi i automatyzować ataki, powiedziała, że obrońcy mogą używać jej do identyfikowania luk i oznaczania nietypowych transakcji w czasie rzeczywistym.
„Samo AI nie zapobiegnie włamaniom. Silna architektura bezpieczeństwa, wielowarstwowe kontrole, ciągłe monitorowanie i doświadczone zespoły pozostają kluczowe.”
W kwestii reakcji na kradzież wezwała do współdzielenia informacji o zagrożeniach, szybszego zamrażania i współpracy między giełdami, dostawcami płatności, bankami i regulatorami.
Elliptic udokumentowała jedną interwencję amerykańskich organów ścigania: FBI przypisało kradzież grupie TraderTraitor i późno 31 października opublikowało adresy atakujących. Jej śledztwo wykazało, że Circle zamroziło wszystkie 823 miliony skradzionych USDC, zanim te tokeny mogły zostać wymienione.
