Адрес, связанный с хакером Binance, внес почти 798 000 долларов в Solana в Privacy Cash, поскольку биржа сообщает о прогрессе в замене активов, украденных в результате взлома на 6,34 млрд долларов.
Краткое содержание
- Onchain Lens выявила 8 567 SOL, внесенных в Privacy Cash с адреса, связанного с хакером.
- Ричард Тенг заявил, что Binance восполнила 98% затронутых активов после атаки 29 октября.
- Elliptic отследила более ранние перемещения Solana через новые кошельки, кредитные хранилища и конвертации в Bitcoin.
- Руководитель Mercuryo Ашна Вагхела заявила, что обучение сотрудников и более строгий контроль над внутренними инструментами ИИ остаются критически важными.
Onchain Lens в публикации от 3 ноября сообщила, что связанный с хакером адрес внес 8 567 SOL в Privacy Cash, оценив переводы примерно в 798 000 долларов. Аккаунт блокчейн-мониторинга сообщил, что несколько других адресов проявляют аналогичную активность, пока он продолжает отслеживать и сверять средства.
Прилагаемый скриншот показал множество транзакций с участием Privacy Cash. Последующая публикация связала с этой активностью аккаунт Solscan.
Хакер Binance использует еще один маршрут отмывания
Депозиты в Privacy Cash последовали за более ранними попытками перемещать украденные активы между блокчейнами и через конфиденциальные транзакции Bitcoin.
В обновленном расследовании Elliptic сообщила, что примерно 87 000 SOL стоимостью 8 млн долларов покинули исходный кошелек кражи Solana к 08:40 UTC 3 ноября. Средства прошли через новые кошельки, кредитные хранилища и сервис ликвидного стейкинга, прежде чем были проданы или конвертированы в Bitcoin.
Более ранние выводы Elliptic, освещенные в отчете о CoinJoin, выявили около 28 BTC, прошедших через 18 транзакций CoinJoin в период с 1 ноября по начало 2 ноября.
Обновленное расследование фирмы оценило активы, оставшиеся на связанных с кражей адресах, примерно в 3,18 млрд долларов, в основном в Ethereum и Bitcoin. Оно пришло к выводу, что была обналичена, вероятно, незначительная сумма.
Эти цифры описывают средства, отслеживаемые после кражи. Замещающие закупки Binance касаются активов, которые она приобретает для покрытия затронутых балансов клиентов.
Тенг заявил, что восполнение достигло 98%
Выступая на CNBC 3 ноября, со-генеральный директор Binance Ричард Тенг заявил, что биржа восполнила 98% из 6,34 млрд долларов затронутых активов и все еще закупает менее ликвидные токены.
В отдельной публикации Тенг сообщил, что Binance завершила свой последний Proof of Reserves.
Его показатель восполнения описывает замену Binance затронутых активов; он не подтверждает, что следователи вернули 98% украденной криптовалюты.
Описание биржей взлома описывало кампанию, включавшую фальшивые собеседования при найме, вредоносное программное обеспечение для разработчиков и доступ через внутренний инструмент ИИ. По данным Binance, злоумышленники использовали эти точки входа, чтобы добраться до систем, авторизующих транзакции кошелька.
Фальшивый найм эксплуатирует профессиональное доверие
Комментируя атаку, Ашна Вагхела, директор по работе с клиентами криптоплатежной компании Mercuryo, заявила, что подход через найм выявил проблему безопасности, выходящую за пределы криптовалютных бирж.
«Самая важная деталь здесь не техническая, а человеческая», — сказала Вагхела crypto.news.
«Это была многомесячная кампания, нацеленная на человека, а не на систему: правдоподобный рекрутер, правдоподобный „генеральный директор“, рутинное задание по программированию».
Она сказала, что этот подход эксплуатирует амбиции и профессиональное доверие, оставляя банки и финтех-компании с инженерными командами уязвимыми для подобных тактик.
«Технические меры контроля важны, но люди — это первая линия защиты, поэтому обучение должно быть непрерывным и реалистичным, и оно должно охватывать то, как к сотрудникам обращаются вне рабочих каналов», — сказала Вагела.
Её комментарии указывали на взаимодействие сотрудников вне корпоративных систем, где, казалось бы, обычные карьерные возможности могут стать путём доступа к чувствительной инфраструктуре.
Внутренние ИИ-инструменты нуждаются в привилегированных средствах контроля доступа
По мнению Вагелы, использование внутренних ИИ-инструментов создаёт ещё один набор разрешений, которые компаниям необходимо защищать.
«Они находятся близко к чувствительным системам, часто обладают широкими разрешениями и нередко внедряются быстрее, чем обеспечивается их защита», — сказала она.
Она рекомендовала рассматривать каждый внутренний ИИ-инструмент как привилегированную систему с жёсткими средствами контроля доступа и обнаружением на основе ИИ. Хотя злоумышленники могут использовать ИИ, чтобы делать обращения более убедительными и автоматизировать атаки, она сказала, что защитники могут использовать его для выявления уязвимостей и пометки необычных транзакций в режиме реального времени.
«Один только ИИ не предотвратит взломы. Надёжная архитектура безопасности, многоуровневые средства контроля, непрерывный мониторинг и опытные команды остаются критически важными».
Что касается реагирования на кражу, она призвала к обмену данными об угрозах, более быстрой блокировке и сотрудничеству между биржами, платёжными провайдерами, банками и регуляторами.
Elliptic задокументировала одно вмешательство правоохранительных органов США: ФБР приписало кражу TraderTraitor и поздно вечером 31 октября опубликовало адреса злоумышленников. В ходе его расследования сообщалось, что Circle заморозила все 823 миллиона украденных USDC до того, как эти токены можно было обменять.
