Antradienis, 2026 m. lapkričio 3 d.

Šiaurės Korėjos įsilaužėliai per DeFi protokolus permeta milijonus iš „Binance“ apiplėšimo

Dalis pavogtų lėšų iš „Binance“ apiplėšimo, kurį spalio 30 d. įvykdė Šiaurės Korėjos įsilaužėliai, buvo permesta per kelis decentralizuotos finansų (DeFi) protokolus, o kai kurių platformų dienos pajamos iš to išaugo net 2 229 %.

Analizės grandinėje rodo, kad ši lėšų plovimo operacija per dieną šioms penkioms paslaugoms generavo daugiau nei 100 000 USD pajamų.

Didžiausi naudos gavėjai – THORChain, Relay ir SunSwap

Lapkričio 2 d. „blockchain“ tyrinėtojas dethective paskelbė protokolų pajamų, susijusių su piniginėmis, kurios, kaip manoma, priklauso Šiaurės Korėjai (DPRK), analizę. Daugiausiai uždirbo „SunSwap“, „THORChain“, „Relay“, „Symbiosis“ ir „Chainflip“.

Pagal pateiktus duomenis, „SunSwap“ uždirbo 29 697 USD, „THORChain“ – 28 184 USD, „Relay“ – kiek daugiau nei 23 000 USD, o „Symbiosis“ – kiek daugiau nei pusę šios sumos. „Chainflip“ uždarė penketuką, surinkusi 7 433 USD, todėl bendra suma šioms platformoms siekė 101 144 USD.

Pajamų padidėjimas buvo ypač ryškus „THORChain“ ir „Relay“, kurių dienos pajamos, palyginti su įprastu spalio mėnesio lygiu, išaugo atitinkamai 2 229 % ir 1 954 %. „SunSwap“ pajamos šoktelėjo 815 %, o „Symbiosis“ ir „Chainflip“ – atitinkamai 358 % ir 194 %.

Anot dethective, šie skaičiai grindžiami „Elliptic“ ir FTB (angl. FBI) sudarytais įsilaužimų sąrašais, taip pat papildomomis piniginėmis, kurios buvo identifikuotos grandinėje. Taip pat buvo atsižvelgta į visus „Tron“ tinklo pervedimus nuo spalio 29 d. iki lapkričio 1 d., o pajamos apskaičiuotos pagal „DeFiLlama“ nustatytą kiekvieno protokolo pelno dalį.

Tačiau tyrinėtojas pažymėjo, kad neįtraukė vienos galimos operacijos, nes nebuvo 100 % įsitikinęs jos ryšiu su „Binance“ užpuoliku: tai – „BWSwapRouterV1“ maršrutizatoriaus sutartis, kuri galėjo surinkti apie 175 000 USD per 3 561 mainus, kuriuose dalyvavo apie 58 mln. USD.

TAIP PAT SKAITYKITE:

THORChain ir Relay apdorojo milijonus pavogtų lėšų

Atskira „SomaXBT“ atlikta analizė atsekė apie 242 mln. USD, per dvi dienas permestų per „Tron“ tinklą. Tai tik nedidelė dalis iš 628 mln. USD, kuriuos įsilaužėlis iš pradžių pavogė. „Tether“ užšaldė daugiau nei 378 mln. USD vertės USDT. Pasak grandinių analitikų, kitose blokų grandinėse vis dar yra daugiau nei 3 mlrd. USD nepanaudotų pavogtų lėšų.

„THORChain“ buvo didžiausia įsilaužėlio išėjimo maršrutas tiems 242 mln. USD, per ją buvo pervesta daugiau nei 48 mln. USD. „SomaXBT“ tyrimų duomenimis, įsilaužėliai galiausiai gavo 42,7 mln. USD, praradę 5,7 mln. USD mokesčiams ir „slippage“, o operacijas palengvinusios sąsajos surinko apie 95 000 USD komisinių.

Lapkričio 1 d. FTB oficialiai priskyrė „Binance“ įsilaužimą Šiaurės Korėjos grupuotei „TraderTraitor“. „Relay“, kuri ankstesniuose su šiuo konkrečiu veikėju susijusiuose išpuoliuose beveik nedalyvavo, šį kartą, kaip pranešama, apdorojo nemažą dalį, maždaug 48 mln. USD pervesdama į „Ethereum“, „Bitcoin“ ir „Lighter“ decentralizuotą biržą. „SomaXBT“ teigia taip pat atsekę 32,1 mln. USD ir 16,0 mln. USD, apdorotus per „Chainflip“ ir „Symbiosis“.