Újabb részletek derültek ki a Binance ellen október végén elkövetett, 6,3 milliárd dolláros hackertámadásról. A feltételezések szerint az Észak-Koreához köthető elkövetők meglepő módszerrel próbálják tisztára mosni a zsákmány egy részét: saját mémcoinokat hoznak létre, amelyek segítségével megnehezítik az ellopott kriptovaluták nyomon követését. A technikát korábban már a Bybit elleni támadásnál is alkalmazták.
Mémcoinokkal mossák tisztára az ellopott kriptovalutákat
A Binance történetének legsúlyosabb kibertámadása után továbbra is zajlik az ellopott vagyon felkutatása. A blokkláncelemzéssel foglalkozó Elliptic legfrissebb vizsgálata szerint a hackerek egy meglehetősen kreatív megoldással igyekeznek kijátszani a nyomozókat. Saját mémcoinokat bocsátanak ki, majd ezekkel kereskedve próbálják elfedni a pénzmozgásokat.
A módszerrel eddig körülbelül 430 ezer dollárnyi kriptovalutát mozgattak meg, ami a teljes, 6,3 milliárd dolláros zsákmányhoz képest elenyésző összeg. A szakértők szerint azonban a technika könnyen alkalmazható jóval nagyobb értékű tranzakcióknál is.
A mémcoinok jellemzően internetes viccekből, mémekből vagy aktuális trendekből születő kriptovaluták, amelyek árfolyamát elsősorban a közösségi média és a spekuláció mozgatja. Naponta több ezer új token jelenik meg a piacon, amelyek jelentős része néhány nap alatt teljesen eltűnik.
És éppen ezt használják ki a támadók. Tom Robinson, az Elliptic társalapítója és vezető kutatója szerint az észak-koreai pénzmosók olyan tokeneket hoznak létre, amelyeknek nincs valódi piaci keresletük. Ezeket aztán arra használják, hogy a lopott kriptovalutákat látszólag hétköznapi kereskedési tranzakciókon keresztül mozgassák tovább.
Néhány dollárból is megnehezíthetik a nyomozást
A módszer egyik legnagyobb előnye az elkövetők számára, hogy rendkívül olcsón és gyorsan megismételhető. Egy új mémcoin létrehozása minimális költséggel járhat, így a hackerek akár folyamatosan új tokeneket használhatnak a pénzmozgások bonyolítására.
A blokkláncon végrehajtott tranzakciók ugyanakkor továbbra is nyilvánosak és visszakövethetők. A pénz tehát nem válik láthatatlanná, a nyomozóknak viszont sokkal több tranzakciót és összefüggést kell megvizsgálniuk ahhoz, hogy rekonstruálják az ellopott vagyon útját.
Robinson szerint egy új mémcoinnal kereskedő kriptotárca első pillantásra könnyen tűnhet egyszerű spekulánsnak. Ha azonban a szakértők visszakövetik a tárcába érkező pénzek eredetét, kiderülhet, hogy azok valójában egy nagyszabású hackertámadásból származnak.
A technika különösen azért lehet hatékony, mert a mémcoinpiacon eleve rengeteg rövid életű, ismeretlen projekt van. Egy újabb, rajzfilmfigurás logóval megjelenő token önmagában aligha kelt feltűnést.
Nem először alkalmazzák ezt a trükköt
Az Elliptic szerint az észak-koreai hackerek már a tavalyi Bybit-támadás során is hasonló módszerhez folyamodtak. Akkor mintegy 1,5 milliárd dollárnyi kriptovalutát tulajdonítottak el a tőzsdétől, ami az akkori kriptopiac egyik legsúlyosabb biztonsági incidensének számított.
A Binance elleni október végi támadás azonban ezt is messze felülmúlta. A hatóságok az Észak-Koreához köthető TraderTraitor csoportot gyanúsítják az akció végrehajtásával, amelynek során összesen 6,3 milliárd dollárnyi digitális eszköz tűnt el. Az Elliptic legfrissebb adatai szerint a zsákmányból körülbelül 3,13 milliárd dollár továbbra is a hackerekhez kapcsolható kriptotárcákban található, elsősorban bitcoin és ether formájában.
A Binance ugyanakkor jelentős előrelépést ért el az ellopott vagyon biztosításában. Richard Teng, a vállalat társ-vezérigazgatója szerint további 2,85 milliárd dollárnyi kriptovalutát sikerült befagyasztani vagy feltartóztatni. Ez azt jelenti, hogy az ellopott eszközök jelentős része már azonosítható vagy valamilyen módon korlátozás alá került, a teljes összeg visszaszerzése azonban továbbra sem garantált.
A Binance jövője szempontjából most jön az igazi próbatétel
A történelmi hackertámadás után a Binance számára az egyik legfontosabb kérdés, hogy milyen gyorsan és milyen mértékben tudja rendezni az érintett ügyfelek veszteségeit.
A kriptoszektorban ugyanis korábban több olyan eset is előfordult, amikor egy biztonsági incidens vagy pénzügyi összeomlás után az ügyfelek éveken keresztül próbáltak hozzájutni a pénzükhöz. Az FTX csődje és más szolgáltatók bukása jól mutatta, hogy a felhasználók bizalmát nem pusztán maga a veszteség, hanem a helyreállítás körüli bizonytalanság is súlyosan megrendítheti.
Az intézményi befektetők számára ezért különösen fontos lesz, hogyan kezeli a Binance a kialakult helyzetet, és milyen garanciákat tud nyújtani a jövőbeni hasonló támadásokkal szemben.
Az Elliptic által feltárt memecoin-pénzmosási technika közben arra is rávilágít, hogy a kriptovalutákhoz kapcsolódó bűnözés folyamatosan alkalmazkodik a blokkláncelemzők módszereihez. A támadók már a piac legjelentéktelenebbnek tűnő szereplőit, a néhány nap alatt eltűnő mémcoinokat is képesek felhasználni arra, hogy megnehezítsék a milliárdos zsákmány felkutatását.
(Forrás: PYMNTS)
(Címlapkép: Depositphotos)
