FBI, we współpracy z USSS i IRS-CI, oficjalnie wskazało grupę TraderTraitor z Korei Północnej jako sprawców gigantycznego ataku na Binance. Kradzież, która miała miejsce 29 października, opiewa na rekordową kwotę około 6,3 miliarda dolarów. Napastnicy błyskawicznie opróżnili portfele typu hot wallet na wielu blockchainach, co zajęło im zaledwie 20 minut.
Śledztwo wykazało, że atak był złożony i wykraczał poza kompromitację laptopa jednego z inżynierów DevOps. Sprawcy użyli mechanizmu autodestrukcji, aby zatrzeć ślady, oraz wykorzystali funkcję delegacji EIP-7702 w sieci Ethereum, co pozwoliło im ominąć standardowe mechanizmy kontroli zatwierdzeń. Binance zadeklarowało pokrycie wszystkich strat z własnych środków.
Proces prania pieniędzy wydaje się w pełni zautomatyzowany, co odróżnia go od wcześniejszych operacji tej grupy. Analizy wskazują na użycie skryptów lub agentów AI, które przesyłają środki przez mosty międzyłańcuchowe i usługi DeFi w sposób ciągły, bez przerw. FBI udostępniło listę ponad 600 adresów Ethereum oraz innych kryptowalut, wzywając branżę do blokowania transakcji z nimi powiązanych.
