Pohjois-Korean hakkerit pesivät Binance-saalista, ja THORChainin virhe hidasti pesua
- Hakkerit pesivät kahdessa päivässä ainakin 242 miljoonaa dollaria Binance-saaliista usean vaihtopalvelun kautta.
- THORChain pysäytti vaihdot Ethereumin yhden lohkon uudelleenjärjestelyn jälkeen.
- Chainalysis kertoo pysäytyksen viivästyttäneen varastettujen varojen pesua.
- FBI kehotti THORChainin solmuja estämään hakkereiden osoitteet, mutta perustaja Thorbjornsen vastustaa jäädyttämistä.
Ethereumin yhden lohkon uudelleenjärjestely pysäytti THORChainin vaihdot, ja Chainalysisin mukaan se viivästytti Binance-saaliin pesua.
Pohjois-Korean hakkerit ovat siirtäneet Binancesta viime viikolla varastettuja varoja Tron-ketjun kautta vaihtopalveluihin, ja yksi reiteistä katkesi lauantaina vahingossa.
Lohkoketjujen tietoturvayhteisö SEALin tutkija SomaXBT kertoo The Blockille, että hakkerit siirsivät Tronin kautta noin 628 miljoonaa dollaria. Tether jäädytti niistä noin 379 miljoonaa USDT:tä.
Kahdessa päivässä pestiin ainakin 242 miljoonaa dollaria, muun muassa Relayn ja THORChainin kautta. Reitteihin kuuluivat myös Chainflip ja Symbiosis.
Analytiikkayhtiö Elliptic kuvaa pesutapaa kaavamaiseksi ja muuttumattomaksi.
FBI on julkaissut varoituksen otsikolla "North Korea Responsible for $6 Billion+ Binance Attack". Varoituksen sisältö perustuu The Blockin tietoihin, ja sen mukaan listalla on 608 Ethereum-osoitetta, 19 Bitcoin-osoitetta ja yksi Solana-osoite mutta ei yhtään Tron-osoitetta.
Cryptobreaking kertoo, että FBI kehotti lauantaina THORChainin solmuja ja muita palveluntarjoajia estämään hakkeriryhmä TraderTraitorin käyttämiin osoitteisiin liittyvät siirrot.
THORChainin katko ei kuitenkaan johtunut FBI:n pyynnöstä vaan Ethereumista. Lauantaina 31. lokakuuta kello 13.34 Suomen aikaa tapahtui yhden lohkon uudelleenjärjestely, jossa lohko korvattiin toisella.
THORChain oli jo kirjannut lohkossa olleen 10 ETH:n talletuksen, vaikka talletus ei lopulta päätynyt ketjuun. Vaihdon hintaraja ei täyttynyt, ja THORChain maksoi vastineeksi ulos 10 ETH:ta, jota holvilla ei ollut.
Automaattinen vakavaraisuustarkistus pysäytti Ethereum-vaihdot, ja solmujen ylläpitäjät keskeyttivät varotoimena vaihdot muissakin ketjuissa.
Pysäytettyjen ketjujen määrä vaihtelee lähteissä. Cointelegraphin, Cryptobreakingin, Blockonomin ja The Blockin mukaan vaihdot pysähtyivät kymmenessä ketjussa kolmestatoista, Bitcoin.com Newsin mukaan kahdessatoista. Vaihdot jatkuivat Avalanchessa, Basessa ja XRP Ledgerissä.
Blockonomi kertoo, että käyttäjä palautti 10 ETH:n ja holvi on jälleen vakavarainen.
Analytiikkayhtiö Chainalysis kertoi X:ssä, että pysäytys esti kaikkia käyttäjiä, myös Pohjois-Korean rahanpesijöitä, käyttämästä ketjujen välisiä vaihtoja.
– THORChain viivästytti tahattomasti suuren määrän Binancesta varastettujen varojen pesua, Chainalysis kirjoitti.
Tapaus herättää uudelleen vanhan kiistan siitä, voiko hajautettu protokolla jäädyttää varoja. THORChainin perustaja John-Paul Thorbjornsen vastustaa jäädyttämistä, ja Cointelegraph kertoo hänen varoittaneen solmuja sammuttamasta protokollaa.
– Jos THORChainin solmut päättäisivät ensi viikolla ottaa protokollan pois käytöstä, koe olisi ohi, Thorbjornsen sanoi.
