Kim Jong-uno sesuo atmeta FTB išvadas: neva Šiaurės Korėja nesusijusi su 6 mlrd. dolerių „Binance“ įsilaužimu

Šiaurės Korėjos lyderio Kim Jong-uno sesuo Kim Yo-jong atmetė JAV Federalinio tyrimų biuro (FTB) vertinimą, kuriuo Pchenjanas siejamas su rekordinio masto įsilaužimu į kriptovaliutų biržą „Binance“.

Apie tai pirmadienį pranešė naujienų agentūra „Yonhap“, nurodžiusi, kad aukšta Šiaurės Korėjos pareigūnė neigia šalies vaidmenį atakoje, per kurią buvo pavogta daugiau nei 6 mlrd. JAV dolerių.

Šis pareiškimas pasirodė po to, kai blokų grandinės tyrėjai ir kelios su kibernetiniu saugumu dirbančios bendrovės įsilaužimą priskyrė Šiaurės Korėjos veikėjams. Vėliau, savaitgalį, FTB viešai patvirtino, kad atsakomybė tenka Šiaurės Korėjai.

Kim Yo-jong teigimu, FTB mėgina vaizduoti Šiaurės Korėją kaip „kibernetinių nusikaltimų valstybę“, o kaltinimai grindžiami tvirtinimais, kad incidentu esą užsiėmė Pchenjano „remiama“ įsilaužėlių grupė.

Kaip buvo įvykdyta ataka

Pasak su incidentu susijusių analizės išvadų, prieš pagrindinę ataką užpuolikas bandė ir diegė kenkėjišką kodą trijose piniginėse, o vėliau ketvirtadienį įvykdė veiksmus prieš „Binance“.

„Ethereum“ tinkle užpuolikas, kaip nurodoma, pasitelkė EIP-7702 mechanizmą, kad „Binance“ karštąją piniginę paverstų lėšas „šluojančiu“ įrankiu, kurį kontroliavo pats. Taip pat buvo parengta 50 iš anksto pasirašytų autorizacijų, kad bent viena jų išliktų galiojanti vykdymo metu.

FTB įvardijo operaciją „TraderTraitor“

Trys su tyrimu siejamos įmonės, tarp jų ir „TRM Labs“, šią ataką priskyrė Šiaurės Korėjos veikėjams. FTB savo pranešime konkretų kenkėjiškos veiklos modelį įvardijo pavadinimu „TraderTraitor“.

FTB, remiantis pateikta informacija, į žiniasklaidos užklausą iš karto neatsakė.

„Binance“ skelbia atkūrusi didžiąją dalį paveikto turto

Tuo metu „Binance“ pirmadienį paskelbė pirmąjį rezervų įrodymo (proof of reserves) rinkinį ir pranešė, kad savo lėšomis papildė apie 95 proc. per įsilaužimą paveikto turto.

Incidentas laikomas didžiausiu kriptovaliutų įsilaužimu, o jo priskyrimas konkretiems veikėjams išlieka geopolitinių ginčų dalimi, nors JAV institucijos viešai deklaruoja turinčios pakankamai pagrindo kaltinimams.