ラベル付きの投稿を表示しています 浪人ネットワークハック. すべての投稿を表示
ラベル付きの投稿を表示しています 浪人ネットワークハック. すべての投稿を表示

Binanceは、北朝鮮のハッカーグループ「Lazarus」から盗まれた暗号で5万ドル以上を取り戻します...

暗号ハッカー-Roninネットワークハッキング資金が返還されました

Binanceは、プラットフォームに侵入した約5.8万ドル相当の盗まれた暗号を回収できたと述べています。これは、元々、先月末に発生したRonin Network /AxieInfinityブリッジのセキュリティ違反から取得されたものです。 (茶事の話はこちらをチェック).

先週、米国財務省は北朝鮮のハッキンググループ「Lazarus」を盗難の背後にいる攻撃者として特定しました。

盗難が発生した直後に、盗まれたコインが行うすべてのステップに従うためにリソースが配備されました...

泥棒はtornado.cashを使用しようとしました。これは、管理過程を断ち切ることによって、それを通過するトランザクションをプライベートにすることを目的としたサービスです。彼らは彼らのサービスを説明します 「別の住所で引き出すことができるETH預金を受け入れるスマートコントラクトを使用しています」 そして、ユーザーが保有する資金を引き出すのを待つ時間が長くなるほど、引き出した人を元の預金にリンクすることが難しくなることを示唆します。

これは彼らのトラックを隠すのに十分ではありませんでした、 「私たちは業界をリードするブロックチェーン分析会社と調整し、私たちのプラットフォームへのエクスポージャーが特定されたときにすぐに資金を凍結しました」 バイナンスのスポークスマンは言った。 

Chainalysisは、彼らが参照している分析会社であると信じています。彼らは、法令遵守と不正防止の問題についてBinanceと緊密に協力してきたことを知っているので、彼らを隠すことを目的としたトランザクションを通じてトークンを追跡することを目的としたソフトウェアも開発しています。トレイル。

BinanceのCEO「CZ」によると、彼らはこれらの資金を追跡することで86の不正なアカウントも発見しました。 

大規模な合計のごく一部...

盗難は合計600億ドル以上の暗号通貨であるため、わずか5.8万ドルの回収は、合計の1%にもなりません。  

しかし、これは進行中の戦争の最初の戦いであり、私たちは今、もっと学んでいます。

毎日、毎秒、それらのターゲット...

別のトップエクスチェンジのサイバーセキュリティコーディネーター(名前のないままでいることを要求した)と「非公式に」話すと、業界は暗号通貨を標的または使用するハッキングやランサムウェアの問題に対処するために非常に積極的なアプローチを取っています。

「コインは、キャッシュアウトを試みる前にシャッフルされ、数え切れないほど分割されたという理由だけで、それらを見失うことのないソフトウェアによって監視されています。」 彼が説明した 「これらのフラグが立てられたコインを監視している会社の24つが、それらを現金に換えることができる取引所に転送されるのを見るとすぐに、私たちがその取引所である場合、私たちの電話は数秒後に鳴ります。これらの資金をすぐに凍結できる人は実際に7時間年中無休でお答えします。

組織間のこの調整には、XNUMXつの主要な目標があります 「私たちは、その世界の人々に、暗号をビジネスを行うための最悪の、最も頭痛を誘発する方法として見てもらいたい」 特にこの最新の盗難に関して、彼は付け加えました 「これらの詐欺師が600億ドルを盗んだと信じていたときに、これらの詐欺師を祝ったことを想像できます。その後、数か月間、何度も手に入れることができず、意図せずに被害者に返還することを想像できます。これらの0ドルの給料日にどれだけの時間を浪費したかを評価する必要があります。」

私たちは彼との会話を終え、かなり大胆な予測をしました 「冗談ではありません。近い将来、詐欺師、ハッカー、泥棒、敵対的な政府など、「暗号通貨なし」を要求する違法な収益の世界から来た人を目にします。 私たちは彼らのビジネスを暗号通貨で行うことをそのようなひどい、ストレスの多い経験にしたからです。」

それはまさにそれが再生し続ける方法です...

泥棒の「ひどい、ストレスの多い経験」は、米国財務省がRoninNetworkハックに接続されたブラックリストに登録されたウォレットのリストにさらにXNUMXつのアドレスを追加する間も続きます。

「盗まれた仮想通貨の移動を促進するエンティティに対する破壊的な行動」を継続することを誓い、暗号業界に「デジタルドアをロックする」ように呼びかけ、泥棒に数億ドルを残します...これは使うことが不可能です。 

連鎖分析は最近完全にリリースされました 無料のツール どの企業や組織も、提供するサービスに簡単に統合できるため、さまざまな違法行為に関与するウォレットのブラックリストに含まれていない、またはユーザーが取引しているウォレットアドレスを自動的に確認できます。

-----------
著者: ロス・デイビス
シルiconバレーニュースルーム
GCP | 暗号解読ニュース