เกาหลีเหนือปฏิเสธเกี่ยวข้องกับการแฮ็ก Binance มูลค่า 6.3 พันล้านดอลลาร์ ระบุข้อกล่าวหาของ FBI เป็นเรื่องการเมือง
cryptonewsในรายงานที่เผยแพร่เมื่อวันอังคาร สำนักข่าวยอนฮับอ้างแถลงการณ์ที่เผยแพร่โดยสำนักข่าวกลางเกาหลี (KCNA) ซึ่งคิมโยจองปฏิเสธข้อกล่าวหาของรัฐบาลสหรัฐฯ เธอเรียกข้อกล่าวหาดังกล่าวว่าเป็น "การยั่วยุทางการเมืองอย่างร้ายแรง" และกล่าวหาวอชิงตันพยายามทำลายชื่อเสียงระหว่างประเทศของเกาหลีเหนือ
แถลงการณ์ดังกล่าวมีขึ้นหลังประกาศของ FBI เมื่อวันที่ 31 ตุลาคม ซึ่งระบุว่ากลุ่มแฮ็กเกอร์ TraderTraitor ที่เชื่อมโยงกับเกาหลีเหนือเป็นผู้รับผิดชอบการโจรกรรมเมื่อวันที่ 29 ตุลาคม
คิมโยจองปฏิเสธข้อกล่าวหาของ FBI กรณีแฮ็ก Binance
คิมท้าทายการระบุตัวผู้โจมตีของ FBI โดยให้เหตุผลว่าวอชิงตันพยายามทำให้เกาหลีเหนือดูเป็นผู้รับผิดชอบเหตุการณ์อาชญากรรมไซเบอร์ทั่วโลก
"FBI พยายามตราหน้าเกาหลีเหนือว่าเป็น 'รัฐอาชญากรไซเบอร์'" เธอกล่าว พร้อมตั้งคำถามต่อคำยืนยันของหน่วยงานที่ว่าองค์กรแฮ็กเกอร์ที่เกาหลีเหนือสนับสนุนเป็นผู้ลงมือโจรกรรม
DPRK ย่อมาจากสาธารณรัฐประชาธิปไตยประชาชนเกาหลี ซึ่งเป็นชื่อทางการของเกาหลีเหนือ
คิมบรรยายข้อกล่าวหาดังกล่าวว่าเป็น "วาทกรรมไร้สาระ" และเรียกการสอบสวนนี้ว่าเป็นความพยายามที่มีแรงจูงใจทางการเมืองเพื่อบ่อนทำลายสถานะของประเทศเธอ
เธอกล่าวหาสหรัฐฯ ว่าละเมิดอธิปไตยของเกาหลีเหนือในโลกไซเบอร์ โดยบรรยายพฤติกรรมของวอชิงตันว่าเป็นความพยายาม "ชั่วร้าย" ที่จะทำลายภาพลักษณ์ของชาติ
แถลงการณ์นี้ถือเป็นการตอบโต้โดยตรงอย่างไม่ปกติของคิมต่อข้อกล่าวหาเกี่ยวกับการโจรกรรมคริปโตเคอร์เรนซี ซึ่งเป็นพื้นที่ที่เปียงยางปฏิเสธการมีส่วนเกี่ยวข้องมาโดยตลอด
คิมยังตั้งคำถามถึงเจตนาของวอชิงตันเกี่ยวกับการกู้คืนคริปโตเคอร์เรนซีที่ถูกขโมย
เธออ้างถึงแผนของรัฐบาลสหรัฐฯ ที่จะยึดสินทรัพย์ดิจิทัลที่ผิดกฎหมาย และเสนอแนะว่าผู้ที่ได้รับเงินคืนในที่สุดอาจให้เบาะแสเกี่ยวกับการโจมตีได้
อย่างไรก็ตาม เธอไม่ได้นำเสนอหลักฐานใดที่ระบุผู้กระทำผิดรายอื่น
คิมกล่าวว่าเกาหลีเหนือ "จับตาดูอย่างใกล้ชิด" ต่อการกระทำของวอชิงตัน และเตือนว่าเปียงยางมีเรื่องที่ต้องพิจารณาใหม่เกี่ยวกับแนวทางของรัฐบาลสหรัฐฯ
FBI ระบุ TraderTraitor ในคดีโจรกรรม 6.3 พันล้านดอลลาร์
การแจ้งเตือนของ FBI เมื่อวันที่ 31 ตุลาคมระบุโดยตรงว่าการเจาะระบบ Binance เป็นฝีมือของ TraderTraitor ซึ่งเป็นปฏิบัติการแฮ็กที่เคยเชื่อมโยงกับกิจกรรมไซเบอร์ของเกาหลีเหนือ
หน่วยงานระบุว่าผู้โจมตีขโมยสินทรัพย์ดิจิทัลมูลค่ากว่า 6 พันล้านดอลลาร์จากกระดานเทรดเมื่อวันที่ 29 ตุลาคม
ด้วยความร่วมมือกับหน่วยสืบราชการลับสหรัฐฯ และแผนกสืบสวนคดีอาญาของกรมสรรพากร ผู้สืบสวนระบุความเคลื่อนไหวของคริปโตเคอร์เรนซีที่เกี่ยวข้องกับกลุ่มต้องสงสัย
FBI รายงานว่าผู้โจมตีกำลังแปลงสินทรัพย์ที่ขโมยมาเป็น Ethereum เป็นหลัก
ทางการเตือนว่าเงินดังกล่าวอาจถูกส่งผ่านแพลตฟอร์มการเงินแบบกระจายศูนย์และบริการแลกเปลี่ยนคริปโตเคอร์เรนซีแบบทันทีในภายหลัง
การแจ้งเตือนขอความร่วมมือจากกระดานเทรด ผู้ดำเนินการบล็อกเชน บริษัทวิเคราะห์ และผู้ให้บริการสินทรัพย์ดิจิทัลอื่นๆ
โดยเฉพาะอย่างยิ่ง ผู้สืบสวนเรียกร้องให้องค์กรเหล่านั้นบล็อกธุรกรรมที่เชื่อมโยงกับที่อยู่กระเป๋าเงินที่ระบุในการสอบสวน
ก่อนหน้านี้ ผู้สืบสวนบล็อกเชนได้เชื่อมโยงการโจรกรรมกับ TraderTraitor โดย TRM Labs แสดงความมั่นใจสูงในการระบุตัวผู้กระทำผิด
ผลการตรวจสอบเบื้องต้นของ Binance ชี้ไปที่แล็ปท็อปของวิศวกรที่ถูกบุกรุก ซึ่งอาจทำให้เข้าถึงโครงสร้างพื้นฐานภายในโดยไม่ได้รับอนุญาต
กระดานเทรดระบุว่าไม่พบหลักฐานการรั่วไหลของคีย์ส่วนตัวของกระเป๋าเงินระหว่างการสอบสวนเบื้องต้น
Elliptic แกะรอยเงินที่ถูกขโมยผ่านกระเป๋าเงิน 12,000 ใบ
ในขณะเดียวกัน บริษัทวิเคราะห์บล็อกเชน Elliptic เผยแพร่ข้อค้นพบใหม่ที่บันทึกว่าเงินคริปโตเคอร์เรนซีที่ถูกขโมยเคลื่อนย้ายข้ามเครือข่ายต่างๆ อย่างไร
การสอบสวนเมื่อวันที่ 2 พฤศจิกายนประเมินมูลค่าการโจรกรรมทั้งหมดที่ 6.43 พันล้านดอลลาร์ ซึ่งสูงกว่าตัวเลข 6.3 พันล้านดอลลาร์ที่มักอ้างถึงเล็กน้อย
Elliptic ระบุกระเป๋าเงินคริปโตเคอร์เรนซีประมาณ 12,000 ใบที่เกี่ยวข้องกับธุรกรรมกว่า 40,000 รายการบนบล็อกเชน 11 เครือข่ายในช่วงสี่วันแรก
จากการวิเคราะห์ กิจกรรมส่วนใหญ่เกิดขึ้นบน Tron ในตอนแรก โดยสินทรัพย์กระจายไปยังที่อยู่ประมาณ 7,700 แห่ง
จากนั้นผู้โจมตีโอนเงินไปยัง Ethereum ผ่านสะพานข้ามเชน ทำให้การติดตามธุรกรรมรายการยากขึ้น
Elliptic ประเมินว่าสเตเบิลคอยน์ที่ถูกขโมยมูลค่า 786 ล้านดอลลาร์ถูกแปลงเป็นคริปโตเคอร์เรนซีอื่นก่อนที่ผู้ออกจะอายัดได้
อีก 2.85 พันล้านดอลลาร์ถูกอายัดหรือยึด คิดเป็นประมาณ 44% ของมูลค่าการโจรกรรมที่ประเมินไว้
บริษัทระบุว่ามีเงินประมาณ 3.24 พันล้านดอลลาร์ยังคงอยู่ในที่อยู่ที่เกี่ยวข้องกับเหตุการณ์ โดยส่วนใหญ่อยู่ใน Bitcoin และ Ethereum
ผู้สืบสวนกล่าวว่ามีเพียงส่วนน้อยมากที่ดูเหมือนถูกแปลงเป็นเงินที่ใช้จ่ายได้
กิจกรรมการติดตามรวมถึง BTC ประมาณ 28 BTC ที่ถูกโอนผ่านธุรกรรมผสมคริปโตเคอร์เรนซี
Binance กู้คืนการถอนเงินและเติมทุนสำรอง
ขณะที่ผู้สืบสวนยังคงติดตามสินทรัพย์ที่ถูกขโมย Binance รายงานความคืบหน้าในการทดแทนยอดคริปโตเคอร์เรนซีที่ได้รับผลกระทบ
เมื่อวันที่ 2 พฤศจิกายน กระดานเทรดเสร็จสิ้นการตรวจสอบทุนสำรองล่าสุดครอบคลุมคริปโตเคอร์เรนซีหลักสิบสกุล
ได้แก่ Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP, USD1, RLUSD และ Zcash
Binance กล่าวว่าได้เติมสินทรัพย์ที่ได้รับผลกระทบประมาณ 95% โดยใช้ทรัพยากรของบริษัท ส่วนที่เหลือเป็นโทเค็นที่มีสภาพคล่องต่ำ
กระดานเทรดเริ่มกู้คืนการถอนคริปโตเคอร์เรนซีแล้วเมื่อวันที่ 1 พฤศจิกายน หลังจากระงับบริการชั่วคราวหลังเหตุละเมิดความปลอดภัย
ระยะแรกของการเปิดให้บริการครอบคลุม Bitcoin และสินทรัพย์บางส่วนบน Ethereum และ BNB Smart Chain
Binance กล่าวว่าการถอนคริปโตเคอร์เรนซีเพิ่มเติมจะทยอยกลับมาดำเนินการตั้งแต่วันที่ 3 พฤศจิกายน ขึ้นอยู่กับการตรวจสอบด้านปฏิบัติการและความปลอดภัย
กระดานเทรดยืนยันที่จะรับภาระขาดทุนทางการเงินจากการโจมตีแทนที่จะผลักภาระให้ลูกค้า
เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้