Binance-haavoittuvuuden hyödyntäminen: 2,8 miljardia dollaria jäädytetty, TraderTraitoria epäillään
Chainalysisin mukaan 6,4 miljardin dollarin Binance-hyökkäyksen takana on todennäköisesti TraderTraitor, pohjoiskorealainen kyberrikollisryhmä. Arvio perustuu lohkoketjussa havaittuun toimintaan, kuten Binance-varkaudesta peräisin olevien varojen sekoittumiseen omaisuuseriin, jotka liittyvät aiempaan Bitget-hyökkäykseen. Se on yhdistetty pohjoiskorealaisiin toimijoihin.
Hyökkäys alkoi 29. lokakuuta luvattomilla siirroilla Binance-hot-lompakoista useissa lohkoketjuissa. Hyökkääjä yritti muuntaa 500 miljoonan dollarin arvosta vakaavaluuttoja vaikeammin jäädytettäviksi omaisuuseriksi ja vaihtoi 325 miljoonaa dollaria 285 miljoonan dollarin arvosta ETH:ta ennen jäädytysten alkamista. Chainalysisin mukaan noin 2,8 miljardia dollaria on jäädytetty tutkijoiden, lainvalvontaviranomaisten, vakaavaluuttojen liikkeeseenlaskijoiden ja alan kumppaneiden koordinoidun yhteistyön ansiosta.
Tutkijat raportoivat tuhansista transaktioista ja toistuvista siirroista osoitteiden välillä. Tällaiset toimintamallit viittaavat automatisoituun rahanpesuun. Tutkinta on kesken, ja Chainalysis odottaa varastettujen varojen liikkumisen jatkuvan. Hyökkäys herättää kryptovaluuttakauppiaissa huolta turvallisuudesta ja vastapuoliriskistä, kun taas jäädytettyjen varojen määrä osoittaa, että nopealla yhteistyöllä voidaan rajoittaa osaa tappioista.
Bearish
Binanceen kohdistunut hyväksikäyttö on merkittävä kielteinen signaali kryptomarkkinoiden luottamukselle. Ilmoitettu 6,4 miljardin dollarin tappio herättää huolta pörssien turvallisuudesta, säilytyskäytännöistä ja vastapuoliriskistä. Lyhyellä aikavälillä treidaajat saattavat vähentää altistumistaan pörsseihin liittyville riskeille, lisätä itsehallinnoitujen varojen kysyntää ja seurata volatiliteettia tai myyntipainetta varastettujen varojen liikkuessa lohkoketjujen välillä. Ilmoitettuihin rahavirtoihin suoraan liittyviä tokeneita, kuten ETH:ta ja stablecoineja, saatetaan tarkastella tavallista tiukemmin, vaikka artikkeli ei osoita, että varat olisi myyty markkinoilla.
Tieto noin 2,8 miljardin dollarin jäädyttämisestä on lieventävä tekijä: se rajoittaa määrää, joka voidaan pestä tai myydä, ja osoittaa, että liikkeeseenlaskijat ja alan kumppanit pystyvät reagoimaan nopeasti. Jäädyttäminen ei kuitenkaan voi perua tietomurtoa eikä taata jäljellä olevien varojen palauttamista. Historiallisesti suuret pörssihakkeroinnit — kuten Mt. Goxin romahdus ja Coincheckin vuoden 2018 varkaus — ovat heikentäneet luottamusta ja aiheuttaneet markkinoilla voimakkaita, toisinaan tilapäisiä reaktioita. Laajemmat vaikutukset ovat vaihdelleet markkinaolosuhteiden ja tapahtuman laajuuden mukaan.
Pitkällä aikavälillä tapahtuma voi lisätä pörsseihin kohdistuvaa painetta vahvistaa lompakoiden hallintaa, valvontaa ja häiriötilanteisiin liittyvää yhteistyötä. Paremmat suojatoimet voivat ajan myötä tukea luottamusta, mutta kunnes tutkinnassa selviävät hyökkäyksen laajuus, varojen palautumisen näkymät ja muiden yritysten mahdollinen altistuminen, turvallisuushuolien odotetaan painavan markkinatunnelmaa. Laskevaksi luokitteleminen kuvastaa välitöntä luottamukseen ja riskiarvioon kohdistuvaa iskua, ei ennustetta siitä, että koko kryptomarkkinan on pakko laskea.