เงินแฮกจาก Binance กระจายไป 12,000 กระเป๋าในไม่ถึง 4 วัน

กระเป๋าเงินนับพันขยายเส้นทางฟอกเงิน

สินทรัพย์คริปโตที่ถูกขโมยจาก Binance ได้ถูกโอนผ่านกระเป๋าเงินประมาณ 12,000 ใบ บน 11 บล็อกเชน ภายในเวลาไม่ถึงสี่วัน ตามรายงานของบริษัทวิเคราะห์บล็อกเชน Elliptic เมื่อวันที่ 2 พฤศจิกายน การวิเคราะห์การปฏิบัติการฟอกเงินผ่าน 12,000 กระเป๋าเงินดังกล่าว ได้ติดตามธุรกรรมมากกว่า 40,000 รายการ หลังจากเหตุการณ์การโจรกรรมมูลค่า 6.43 พันล้านดอลลาร์เมื่อวันที่ 29 ตุลาคม Elliptic ระบุว่า:

"กระบวนการฟอกเงินนี้มีความซับซ้อนสูงและชัดเจนว่าเป็นระบบอัตโนมัติ"

Chainalysis ได้ระบุรูปแบบการฟอกเงินที่สงสัยว่าถูกอัตโนมัติเมื่อวันที่ 30 ตุลาคม โดยสังเกตเห็นการโอนเงินซ้ำๆ ระหว่างที่อยู่ต่างๆ และการส่งเงินกลับไปยังกระเป๋าเงินที่เคยใช้มาก่อน ที่อยู่ผู้รับหลายแห่งได้รับ TRX (สกุลเงินดิจิทัลหลักของ Tron) จำนวน 1 TRX อย่างแม่นยำ เพื่อเป็นค่าธรรมเนียมการทำธุรกรรม ก่อนที่จะรับและส่งต่อยอดเงินที่ใหญ่กว่า ลำดับการกระทำที่ซ้ำๆ นี้ชี้ให้เห็นว่าซอฟต์แวร์กำลังจัดสรรเงินที่ได้จากการโจรกรรมใหม่

การโจรกรรมครั้งนี้มีจุดเข้าเพิ่มเติมและหลีกเลี่ยงระบบควบคุมการอนุมัติได้ ตามที่ Richard Teng ผู้ร่วมบริหาร Binance กล่าวในวิดีโอที่เผยแพร่เมื่อวันที่ 30 ตุลาคม เขาอธิบายว่า การสอบสวนได้ขยายออกไปนอกเหนือจากแล็ปท็อปที่ถูกสงสัยว่าถูกแฮ็กในขั้นต้น นอกจากนี้ กลไกการทำลายตัวเองยังได้ทำลายเครื่องมือโจมตีและร่องรอยต่าง ๆ ทำให้การสอบสวนของแพลตฟอร์มแลกเปลี่ยนนี้ซับซ้อนยิ่งขึ้น

การโอนเงินอัตโนมัติที่นำไปสู่ Vaults และการผสม Bitcoin

Elliptic ระบุได้ถึงช่วงเวลาที่คงที่ จำนวนเงินที่กำหนดไว้ และการลองใหม่แบบสุ่ม รูปแบบเหล่านี้ชี้ให้เห็นถึงสคริปต์ซอฟต์แวร์แบบดั้งเดิม บริษัทไม่พบหลักฐานว่าซอฟต์แวร์ปัญญาประดิษฐ์ (AI) เป็นผู้ตัดสินใจเกี่ยวกับการโอนเงิน

ผู้โจมตีใช้ vault สำหรับการให้กู้ยืม ซึ่งเป็นสัญญาโปรโตคอลที่รับการฝากและดำเนินการถอนเงิน เพื่อฝากเงินจากที่อยู่หนึ่งและถอนเงินไปยังที่อยู่อื่น ๆ โดยไม่มีการโอนเงินโดยตรงระหว่างที่อยู่เหล่านั้น การผสมบิตคอยน์เริ่มขึ้นเมื่อวันที่ 1 พฤศจิกายน โดยบิตคอยน์ประมาณ 28 BTC มูลค่า 2.2 ล้านดอลลาร์ ได้ผ่านกระบวนการ coinjoin ทั้งหมด 18 ครั้ง จนถึงต้นวันที่ 2 พฤศจิกายน Coinjoin รวมอินพุตและเอาต์พุตบิตคอยน์ของผู้ใช้หลายคนเข้าด้วยกันในธุรกรรมร่วม ทำให้การติดตามการเคลื่อนไหวของแต่ละบุคคลทำได้ยากขึ้น

ความพยายามในการเคลื่อนย้ายสินทรัพย์เกิดขึ้นพร้อมกับการหยุดการแลกเปลี่ยนฉุกเฉินของ Thorchain โปรโตคอลนี้ ซึ่งช่วยให้สามารถแลกเปลี่ยนสกุลเงินดิจิทัลระหว่างบล็อกเชนได้ ได้เปิดใช้งานมาตรการป้องกันหลังจากเกิดข้อผิดพลาดทางบัญชีที่เกี่ยวข้องกับ 10 ETH เมื่อวันที่ 31 ตุลาคม Chainalysis ระบุว่า ความผิดพลาดดังกล่าวได้ทำให้การฟอกเงินที่เกี่ยวข้องกับการโจรกรรมจาก Binance ล่าช้าโดยไม่ได้ตั้งใจ

ตลาดแลกเปลี่ยนเผชิญความกดดันให้บล็อกความพยายามถอนเงิน

สำนักงานสอบสวนกลาง (FBI) ได้ระบุว่าเหตุการณ์การโจรกรรม Binance เมื่อวันที่ 31 ตุลาคม เป็นฝีมือของเกาหลีเหนือ โดยระบุกิจกรรมดังกล่าวว่าเป็น Tradertraitor ซึ่งเป็นกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือ โดยร่วมมือกับหน่วยบริการลับของสหรัฐฯ (U.S. Secret Service) และหน่วยสอบสวนอาชญากรรมของกรมสรรพากร (IRS Criminal Investigation) ได้สังเกตเห็นการแปลงสินทรัพย์เป็นหลักเป็นอีเธอเรียม หน่วยงานที่เกี่ยวข้องได้เรียกร้องให้ตลาดแลกเปลี่ยน ผู้ดำเนินการโครงสร้างพื้นฐาน และบริการการเงินแบบกระจายศูนย์ (DeFi) ปิดกั้นธุรกรรมที่เกี่ยวข้องกับที่อยู่ดังกล่าว.

การแทรกแซงขึ้นอยู่กับสินทรัพย์ที่เกี่ยวข้องเป็นส่วนใหญ่ การควบคุมการแช่แข็งและใส่ในบัญชีดำของสเถียรคอยน์ (Stablecoin) ช่วยให้ผู้ออกสามารถป้องกันไม่ให้ที่อยู่ที่ถูกกำหนดไว้โอนโทเคนได้ แม้ผู้ถือครองจะควบคุมกุญแจกระเป๋าเงินของตนเองอยู่ก็ตาม. แพลตฟอร์มแลกเปลี่ยนสามารถจำกัดการฝากหรือระงับบัญชีได้แยกกัน ซึ่งให้จุดแทรกแซงเพิ่มเติมสำหรับสกุลเงินดิจิทัลที่ไม่มีระบบระงับที่ควบคุมโดยผู้ออกเหรียญ.

แผนภูมิของ Elliptic ติดตามสินทรัพย์ที่ถูกขโมยตั้งแต่รูปแบบเดิมเมื่อวันที่ 29 ตุลาคม ผ่านการแลกเปลี่ยน การระงับ และยอดคงเหลือ ณ วันที่ 2 พฤศจิกายน. ข้อมูลแสดงว่ามีสินทรัพย์มูลค่า 2.85 พันล้านดอลลาร์ถูกแช่แข็ง ในขณะที่ผู้โจมตีถือครองบิตคอยน์ประมาณ 1.43 พันล้านดอลลาร์ใน 40 ที่อยู่ และอีเธอเรียมมูลค่า 1.37 พันล้านดอลลาร์ใน 857 ที่อยู่ มีเงินอีก $16 ล้าน ที่ไหลเข้าสู่ที่อยู่ซึ่งมีรายได้จากการโจมตี Bitget ซึ่งบ่งชี้ว่าเงินบางส่วนจากทั้งสองการโจรกรรมได้ถูกรวมเข้าด้วยกัน

การแลกเปลี่ยนสกุลเงินดิจิทัลหนึ่งเป็นอีกสกุลหนึ่งนั้น ยังไม่ถือเป็นการถอนเงินสด Elliptic ประมาณการว่า ณ เวลาที่สังเกตการณ์นั้น มีเงินประมาณ $3.24 billion ยังคงอยู่ในที่อยู่ที่เกี่ยวข้องกับการโจรกรรม ส่วนใหญ่เป็นอีเธอเรียมและบิตคอยน์ บริษัทคาดการณ์ว่าจะมีการพยายามถอนเงินสดในที่สุดผ่านนายหน้าซื้อขายนอกตลาด (OTC) ภายในระยะเวลาหลายเดือน