Binance: Κούρσα εντοπισμού για κλεμμένα δισεκατομμύρια – Πώς οι χάκερς σβήνουν τα ίχνη τους

Σε ένα πρωτοφανές παιχνίδι «γάτας και ποντικιού» έχουν επιδοθεί διεθνείς αρχές και αναλυτές ασφαλείας, προσπαθώντας να εντοπίσουν και να ανακτήσουν τα κλεμμένα κεφάλαια από το πρόσφατο μεγάλο πλήγμα που δέχθηκε η Binance. Η μεγαλύτερη πλατφόρμα συναλλαγών κρυπτονομισμάτων στον κόσμο εκτιμά τις συνολικές απώλειες από την κυβερνοεπίθεση στα 6,3 δισεκατομμύρια δολάρια, μέγεθος που, αν επιβεβαιωθεί οριστικά, συνιστά τη μεγαλύτερη ψηφιακή ληστεία στην ιστορία των χρηματοοικονομικών αγορών.

Το «πάγωμα» κεφαλαίων και η αντίδραση των δραστών

Μέχρι στιγμής, περίπου 3 δισεκατομμύρια δολάρια έχουν δεσμευθεί χάρη στην άμεση κινητοποίηση των εκδοτών stablecoins, όπως η Tether (USDT) και η Circle (USDC). Τα εν λόγω ψηφιακά νομίσματα, τα οποία διατηρούν σταθερή ισοτιμία με το αμερικανικό δολάριο, διαθέτουν κεντρικούς μηχανισμούς που επιτρέπουν το «πάγωμα» διευθύνσεων σε έκτακτες περιπτώσεις. Μια μελλοντική νομική διέξοδος προβλέπει την ακύρωση αυτών των δεσμευμένων νομισμάτων και την επανέκδοσή τους προς όφελος των θυμάτων.

Ωστόσο, για τα υπόλοιπα 3,3 δισεκατομμύρια δολάρια εξελίσσεται ένας αγώνας δρόμου με τον χρόνο. Σύμφωνα με αναλύσεις της TRM Labs, οι κυβερνοεγκληματίες έσπευσαν να ανταλλάξουν τμήμα των stablecoins με ether, χρησιμοποιώντας τα ως εγγύηση για δανεισμό. Το ether, όντας αποκεντρωμένο κρυπτονόμισμα, δεν διαθέτει κεντρικό διακόπτη απενεργοποίησης ή δέσμευσης, καθιστώντας την ανάκτησή του εξαιρετικά πιο περίπλοκη υπόθεση. Από την πλευρά της, η Binance έχει δεσμευθεί ρητά ότι θα καλύψει πλήρως τις ζημίες των χρηστών της.

Οι διαδρομές ξεπλύματος και το αποτύπωμα της Βόρειας Κορέας

Εξειδικευμένες εταιρείες ανάλυσης blockchain, όπως η Chainalysis και η TRM Labs, συνδέουν την κυβερνοεπίθεση με την ομάδα TraderTraitor, η οποία φέρεται να δρα υπό την καθοδήγηση ή τη στήριξη του καθεστώτος της Βόρειας Κορέας. Παρότι οι συναλλαγές καταγράφονται δημόσια στα ψηφιακά κατάστιχα των δικτύων, η ταυτοποίηση των φυσικών προσώπων και ο έλεγχος των κεφαλαίων αποτελεί δύσκολη εξίσωση.

Ο διευθύνων σύμβουλος της Chainalysis, Τζόναθαν Λέβιν, επεσήμανε ότι μέχρι στιγμής δεν έχει διαπιστωθεί η χρήση κλασικών υπηρεσιών ανάμειξης (mixers). Αντίθετα, οι δράστες επιλέγουν αυτοματοποιημένες, κυκλικές μεταφορές ανάμεσα σε εκατοντάδες ψηφιακά πορτοφόλια –κυρίως στο δίκτυο Tron– επιστρέφοντας επανειλημμένα κεφάλαια σε προηγούμενες διευθύνσεις με στόχο να προκαλέσουν σύγχυση στα συστήματα ανίχνευσης.

Ο κίνδυνος του συμβατικού χρήματος και των μεσαζόντων

Η πιο κρίσιμη καμπή της επιχείρησης εντοπίζεται στη στιγμή που οι δράστες θα προσπαθήσουν να ρευστοποιήσουν τα κλεμμένα κρυπτονομίσματα σε συμβατικό χρήμα (fiat). Ερευνητές εκτιμούν ότι στο προσκήνιο εμπλέκονται ήδη επαγγελματικά συνδικάτα ξεπλύματος χρήματος, συμπεριλαμβανομένων οργανώσεων από την Ασία, τα οποία αναλαμβάνουν να αγοράσουν τα ψηφιακά περιουσιακά στοιχεία μέσω εξωχρηματιστηριακών συναλλαγών (OTC) με σημαντική έκπτωση.

Όσο περισσότεροι ενδιάμεσοι παρεμβάλλονται στη διαδικασία, τόσο εξασθενεί η δυνατότητα παρέμβασης των διωκτικών αρχών. Η μάχη για την αναχαίτιση των ροών συνεχίζεται σε 24ωρη βάση, με τις αρχές να επιδιώκουν να κλείσουν όλες τις πιθανές διόδους διαφυγής προτού τα δισεκατομμύρια εξαφανιστούν οριστικά στο παγκόσμιο σκιώδες τραπεζικό σύστημα.