Exploit sa Binance: $2.8 bilyon ang na-freeze, pinaghihinalaan ang TraderTraitor
Ayon sa Chainalysis, malamang na kagagawan ng TraderTraitor—isang grupong sangkot sa cybercrime mula Hilagang Korea—ang $6.4 bilyong exploit sa Binance. Batay ang pagtatasa sa mga aktibidad on-chain, kabilang ang paghahalo ng mga pondong ninakaw sa Binance sa mga asset na konektado sa naunang exploit sa Bitget na iniugnay sa mga aktor mula Hilagang Korea.
Nagsimula ang pag-atake noong Oktubre 29, nang magkaroon ng mga hindi awtorisadong paglilipat mula sa mga hot wallet ng Binance sa iba’t ibang blockchain. Tinangka ng attacker na palitan ang $500 milyon na stablecoin ng mga asset na mas mahirap i-freeze. Nakapagpalit ito ng $325 milyon tungo sa ETH na nagkakahalaga ng $285 milyon bago nagsimula ang mga pag-freeze. Ayon sa Chainalysis, humigit-kumulang $2.8 bilyon ang na-freeze sa pamamagitan ng magkakaugnay na pagkilos ng mga imbestigador, tagapagpatupad ng batas, issuer ng stablecoin, at mga katuwang sa industriya.
Iniulat ng mga imbestigador ang libo-libong transaksyon at paulit-ulit na paglilipat sa pagitan ng mga address—mga padron na nagpapahiwatig ng awtomatikong money laundering. Patuloy ang imbestigasyon, at inaasahan ng Chainalysis na patuloy pang gagalaw ang mga ninakaw na pondo. Nagdudulot ang exploit ng mga pangamba tungkol sa seguridad at panganib sa katapatang-panig para sa mga crypto trader, samantalang ipinakikita ng lawak ng mga pag-freeze na kayang limitahan ng mabilis na koordinasyon ang ilang pagkalugi.
Bearish
Malaking negatibong senyales para sa tiwala sa crypto market ang exploit sa Binance. Ang iniulat na pagkalugi na $6.4 bilyon ay nagdudulot ng mga alalahanin tungkol sa seguridad ng mga exchange, mga kasanayan sa pag-iingat ng mga asset, at panganib mula sa mga katapat na partido. Sa maikling panahon, maaaring bawasan ng mga trader ang exposure nila sa mga panganib na kaugnay ng mga exchange, mas dumami ang humingi ng sariling kustodiya, at bantayan ang volatility o pressure na magbenta habang inililipat ang mga ninakaw na asset sa iba’t ibang chain. Maaaring masusing siyasatin ang mga token na direktang sangkot sa mga iniulat na daloy ng pondo, kabilang ang ETH at mga stablecoin, bagaman hindi sinasabi sa artikulo na naibenta na sa merkado ang mga pondo.
Nakababawas sa panganib ang iniulat na pag-freeze sa humigit-kumulang $2.8 bilyon: nililimitahan nito ang halagang maaaring ma-launder o maibenta at ipinakikita nitong mabilis makakakilos ang mga issuer at katuwang sa industriya. Gayunman, hindi mababawi ng pag-freeze ang breach o magagarantiya ang pagbawi sa natitirang pondo. Sa nakaraan, ang malalaking hack sa mga exchange—gaya ng pagbagsak ng Mt. Gox at pagnanakaw sa Coincheck noong 2018—ay nakasira sa tiwala at nagdulot ng matitinding reaksiyon sa merkado, na kung minsan ay panandalian lamang. Nag-iba-iba ang mas malawak na epekto depende sa kalagayan ng merkado at laki ng insidente.
Sa mas mahabang panahon, maaaring lumakas ang presyur sa mga exchange na patibayin ang mga kontrol sa wallet, pagsubaybay, at koordinasyon sa pagtugon sa insidente. Makakatulong sa paglipas ng panahon ang mas mahusay na mga pananggalang upang mapalakas ang tiwala, ngunit malamang na patuloy na makaaapekto sa sentimyento ang mga alalahanin sa seguridad hangga’t hindi nililinaw ng imbestigasyon ang saklaw ng pag-atake, mga posibilidad na mabawi ang pondo, at posibleng pagkakalantad ng ibang kompanya. Ipinakikita ng bearish na klasipikasyon ang agarang dagok sa tiwala at pananaw sa panganib, hindi isang hula na tiyak na babagsak ang buong crypto market.