Binance: Το παγκόσμιο «παιχνίδι γάτας και ποντικιού» για την ανάκτηση 6,3 δισ. δολαρίων

Σε μια άνευ προηγουμένου μάχη με τον χρόνο έχουν επιδοθεί οι διεθνείς διωκτικές αρχές και κορυφαίες εταιρείες κυβερνοασφάλειας, επιχειρώντας να ανακτήσουν περισσότερα από 6,3 δισεκατομμύρια δολάρια σε ψηφιακά περιουσιακά στοιχεία που εκλάπησαν από την Binance. Οι ερευνητές παρομοιάζουν την επιχείρηση με ένα διαρκές «παιχνίδι γάτας και ποντικιού» απέναντι σε χάκερ που φέρονται να συνδέονται με το καθεστώς της Βόρειας Κορέας, οι οποίοι αξιοποιούν προηγμένες τεχνικές για να νομιμοποιήσουν τα κλεμμένα κεφάλαια.

Η μάχη των stablecoins και ο ελιγμός με το ether

Αμέσως μετά την εκδήλωση της κυβερνοεπίθεσης, εκδότες stablecoins όπως η Circle (USDC) και η Tether (USDT) προχώρησαν άμεσα στο πάγωμα διευθύνσεων όπου είχαν μεταφερθεί κεφάλαια. Η κίνηση αυτή προσέφερε θεωρητικά τη δυνατότητα ακύρωσης των δεσμευμένων ψηφιακών νομισμάτων και επανέκδοσής τους υπέρ της Binance υπό κρατική εποπτεία.

Ωστόσο, οι επιτιθέμενοι κινήθηκαν με ταχύτητα. Όπως επισημαίνει η εταιρεία αναλύσεων TRM Labs, οι δράστες έσπευσαν να χρησιμοποιήσουν τα stablecoins ως εγγύηση για να δανειστούν ether, ένα κρυπτονόμισμα το οποίο δεν διαθέτει κεντρικό μηχανισμό «παγώματος». Σύμφωνα με τον Τζο Χάνκοκ, επικεφαλής κυβερνοκινδύνων στη δικηγορική εταιρεία Mishcon de Reya, οι κυβερνοεγκληματίες αντιλήφθηκαν άμεσα ότι τα παράθυρα διαφυγής έκλειναν και ενήργησαν προληπτικά, μεταφέροντας το ρίσκο στους παρόχους ρευστότητας.

Πρωτοφανή μοτίβα ξεπλύματος από τη Βόρεια Κορέα

Τόσο η TRM Labs όσο και η Chainalysis αποδίδουν το χτύπημα στην ομάδα TraderTraitor, η οποία δρα με κρατική υποστήριξη από τη Βόρεια Κορέα. Περίπου 3 δισεκατομμύρια δολάρια παραμένουν υπό τον πλήρη έλεγχο των δραστών, οι οποίοι εφαρμόζουν καινοφανείς μεθόδους για να εξαφανίσουν τα ψηφιακά τους ίχνη στα δημόσια μητρώα του blockchain.

Ο διευθύνων σύμβουλος της Chainalysis, Τζόναθαν Λέβιν, υπογράμμισε ότι δεν έχουν εντοπιστεί οι συνήθεις υπηρεσίες ανάμειξης (mixers), αλλά «μοτίβα ξεπλύματος που δεν έχουμε ξαναδεί». Οι χάκερ χρησιμοποιούν αυτοματοποιημένους μηχανισμούς, κυκλοφορώντας διαρκώς τα ποσά ανάμεσα σε εκατοντάδες ηλεκτρονικά πορτοφόλια και επαναφέροντάς τα συχνά σε προηγούμενες διευθύνσεις, κυρίως μέσω του δικτύου Tron. Στόχος τους είναι να παραπλανήσουν τα αναλυτικά εργαλεία των αρχών προτού διοχετεύσουν τα χρήματα σε παραδοσιακά τραπεζικά συστήματα.

Αγώνας δρόμου πριν τη μετατροπή σε μετρητά

«Στην πραγματικότητα, οι χάκερ προσπαθούν να μεταφέρουν τα κεφάλαια εκτός του συστήματος των κρυπτονομισμάτων και να τα μετατρέψουν σε συμβατικό χρήμα. Εκεί έγκειται η μεγαλύτερη δυσκολία», δήλωσε ο Άρι Ρέντμπορν, επικεφαλής πολιτικής της TRM Labs. Εάν τα περιουσιακά στοιχεία ανταλλαχθούν πλήρως με κρυπτονομίσματα όπως το bitcoin ή το ethereum, η ανάκτησή τους καθίσταται πρακτικά αδύνατη.

Από την πλευρά της, η Binance έχει δεσμευθεί να καλύψει τις απώλειες των πελατών της μέσω του ειδικού Ταμείου Ασφαλείας Περιουσιακών Στοιχείων (SAFU). Παρ’ όλα αυτά, η υπόθεση αυτή αποτελεί ορόσημο, υπογραμμίζοντας τα δομικά κενά ασφαλείας στο οικοσύστημα των ψηφιακών περιουσιακών στοιχείων και την επιτακτική ανάγκη για διεθνή συντονισμό απέναντι στο οργανωμένο κυβερνοέγκλημα.