A feltételezések szerint az észak-koreai kötődésű hackerek egy szokatlan pénzmosási módszerrel próbálják eltüntetni a Binance-től ellopott vagyon egy részének nyomait. Saját mémcoinokat bocsátanak ki, majd az ezekkel végrehajtott tranzakciókon keresztül igyekeznek megnehezíteni a kriptovaluták útjának követését. A trükk ráadásul nem új: a Bybit korábbi feltörése után is hasonló technikát vetettek be.
Saját mémcoinokat használnak a Binance-tól ellopott pénz tisztára mosására
Miközben a hatóságok és a blokkláncelemző cégek továbbra is a Binance-tól eltulajdonított kriptovagyon felkutatásán dolgoznak, újabb részletek derültek ki a támadók pénzmosási módszereiről.
Az Elliptic blokkláncelemző vállalat legújabb kutatása szerint a hackerek saját kriptotokeneket hoznak létre, amelyekkel kereskedve próbálják elrejteni az ellopott pénz eredetét és megnehezíteni a tranzakciók nyomon követését.
A módszerrel eddig hozzávetőleg 430 ezer dollár értékű kriptovalutát mozgattak meg. Ez a 6,3 milliárd dolláros teljes veszteségnek csupán töredéke, a szakértők azonban arra figyelmeztetnek, hogy ugyanez az eljárás jóval nagyobb összegek mozgatására is alkalmas lehet.
A hackerek a mémcoinpiac sajátosságait fordítják a maguk javára. Ezek a kriptoeszközök jellemzően internetes mémekhez, népszerű karakterekhez vagy éppen aktuális online trendekhez kapcsolódnak, árfolyamukat pedig többnyire a közösségi médiában kialakuló érdeklődés és a spekulatív kereskedés határozza meg.
Naponta több ezer hasonló token jelenik meg, amelyek közül sok rövid időn belül elveszíti értékét vagy teljesen eltűnik a piacról.
Tom Robinson, az Elliptic társalapítója és vezető kutatója szerint az észak-koreai pénzmosók éppen ezt a sajátosságot használják ki. Olyan mémcoinokat hoznak létre, amelyek mögött nincs tényleges piaci érdeklődés, majd az ezekkel folytatott kereskedés segítségével próbálják legitim tranzakcióknak álcázni a lopott kriptovaluták mozgatását.
Minimális költséggel bonyolíthatják a pénzmozgások követését
A technika azért is vonzó a bűnözők számára, mert egy új mémcoin létrehozása viszonylag kevés pénzből és rendkívül gyorsan megoldható. A támadók így akár egymás után is kibocsáthatnak új tokeneket, és ezek felhasználásával egyre összetettebbé tehetik az ellopott vagyon útvonalát.
Fontos ugyanakkor, hogy a blokkláncon rögzített tranzakciók ettől még nem válnak láthatatlanná. A pénzmozgások továbbra is nyilvánosan ellenőrizhetők, a szakértőknek azonban jóval nagyobb mennyiségű adatot kell feldolgozniuk, és több egymáshoz kapcsolódó tranzakciót kell elemezniük a teljes folyamat feltérképezéséhez.
Robinson magyarázata szerint egy frissen létrehozott mémcoinnal kereskedő kriptotárca első ránézésre nem feltétlenül különbözik egy átlagos, spekulatív befektető tárcájától.
A különbség csak akkor válhat nyilvánvalóvá, amikor az elemzők részletesen megvizsgálják a tárcába érkező eszközök eredetét. Ekkor derülhet ki, hogy a kereskedéshez felhasznált kriptovaluták valójában egy korábbi kibertámadásból származnak.
A módszer működését az is segíti, hogy a mémcoinok világában mindennaposnak számítanak az ismeretlen, rövid életű projektek. Egy újonnan megjelenő, humoros vagy rajzfilmfigurás arculattal rendelkező token önmagában aligha kelti fel bárki figyelmét.
A Bybit feltörése után már bevetették ugyanezt a módszert
Az Elliptic elemzése szerint nem a Binance elleni támadás az első alkalom, amikor észak-koreai hackerek mémcoinokat használnak az ellopott kriptovaluták tisztára mosásához.
A tavalyi Bybit-incidenst követően szintén megfigyeltek hasonló pénzmosási tevékenységet. A támadók akkor megközelítőleg 1,5 milliárd dollárnyi digitális eszközt tulajdonítottak el a kriptotőzsdétől, ami akkoriban a szektor történetének egyik legsúlyosabb biztonsági incidense volt.
Az október végén végrehajtott Binance-támadás azonban nagyságrendekkel nagyobb veszteséget okozott. A hatóságok az Észak-Koreához köthető TraderTraitor hackercsoportot tartják az akció feltételezett elkövetőjének. A támadás során összesen 6,3 milliárd dollár értékű kriptoeszköz került illetéktelen kezekbe.
Az Elliptic legfrissebb vizsgálata alapján az ellopott vagyonból körülbelül 3,13 milliárd dollárnyi digitális eszköz még mindig olyan kriptotárcákban található, amelyek a támadókhoz köthetők. Az összeg jelentős részét bitcoinban és etherben tartják.
A Binance közben jelentős mennyiségű ellopott eszközt tudott befagyasztani vagy más módon blokkolni.
Richard Teng, a kriptotőzsde társ-vezérigazgatója szerint további 2,85 milliárd dollárnyi kriptovaluta mozgását sikerült megakadályozni vagy korlátozni.
Mindez azt jelenti, hogy a támadás során eltulajdonított vagyon jelentős részének holléte ismert, illetve annak felhasználását sikerült valamilyen formában akadályozni. Ez azonban még nem jelenti azt, hogy a teljes összeget vissza is tudják szerezni.
A Binance számára az ügyfelek bizalmának visszaszerzése lehet a legnagyobb kihívás
A rekordméretű hackertámadást követően a Binance számára kulcskérdéssé vált, hogy képes lesz-e megfelelő ütemben és mértékben rendezni az érintett felhasználók veszteségeit.
A kriptovaluták történetében számos példa volt már arra, hogy egy jelentős kibertámadás vagy szolgáltatói csőd után az ügyfelek hosszú éveken keresztül vártak a pénzük visszaszerzésére.
Az FTX összeomlása és más kriptovállalatok bukása is megmutatta, hogy a befektetői bizalmat nem kizárólag az elszenvedett pénzügyi veszteség rombolhatja. Legalább ennyire fontos, hogy az érintettek mennyire kapnak egyértelmű tájékoztatást, és milyen gyorsan rendezik a kialakult helyzetet.
A Binance esetében ezért az intézményi befektetők is kiemelt figyelemmel követhetik, hogyan történik a károk kezelése, és milyen új biztonsági intézkedésekkel próbálja a vállalat megelőzni a hasonló incidenseket.
A történet ugyanakkor a kriptobűnözés módszereinek változására is rávilágít. A blokkláncelemző cégek egyre fejlettebb eszközökkel követik a gyanús tranzakciókat, a támadók pedig folyamatosan új technikákat keresnek az ellenőrzés megnehezítésére.
Az Elliptic által azonosított módszer jól példázza ezt a folyamatot. A hackerek már a kriptopiac leginkább spekulatív, gyakran néhány nap alatt eltűnő eszközeit is felhasználják arra, hogy elrejtsék az ellopott pénzek eredetét.
A Binance elleni támadás után így nemcsak a milliárdos zsákmány visszaszerzése jelent kihívást a nyomozóknak, hanem az is, hogy a folyamatosan változó pénzmosási módszerekkel lépést tudjanak tartani.
(Forrás: pymnts)
(Borítókép: Depsoitphotos)
Szólj hozzá