Σε μια πρωτοφανή κούρσα με τον χρόνο έχουν επιδοθεί εταιρείες ανάλυσης blockchain, πάροχοι κρυπτονομισμάτων και διωκτικές αρχές, επιχειρώντας να ανακτήσουν περισσότερα από 6,3 δισ. δολάρια σε ψηφιακά περιουσιακά στοιχεία που εκλάπησαν από την Binance. Οι ερευνητές αποδίδουν την επίθεση στην ομάδα χάκερ TraderTraitor, η οποία φέρεται να συνδέεται με το κράτος της Βόρειας Κορέας, ενώ οι δράστες χρησιμοποιούν ολοένα πιο σύνθετες τεχνικές για να αποκρύψουν τη διαδρομή των κεφαλαίων και να τα μετατρέψουν σε συμβατικό χρήμα.
Η υπόθεση αναδεικνύει τις δυσκολίες που εξακολουθούν να αντιμετωπίζουν οι αρχές στην αντιμετώπιση του κυβερνοεγκλήματος στον χώρο των crypto, καθώς η δυνατότητα παρακολούθησης των συναλλαγών μέσω blockchain δεν συνεπάγεται απαραίτητα και τη δυνατότητα ανάκτησης των κλεμμένων κεφαλαίων.
Σύμφωνα με τις εταιρείες blockchain intelligence TRM Labs και Chainalysis, που συμμετέχουν στις έρευνες, οι χάκερ αξιοποιούν αυτοματοποιημένες μεταφορές μεταξύ διαφορετικών ψηφιακών πορτοφολιών, αλλά και διεθνή δίκτυα ξεπλύματος χρήματος. Στόχος είναι να απομακρύνουν τα κεφάλαια από τα σημεία στα οποία μπορούν να εντοπιστούν και να δεσμευτούν.
«Πρόκειται ουσιαστικά για έναν αγώνα δρόμου, καθώς οι δράστες προσπαθούν να μετατρέψουν τα κρυπτονομίσματα σε συμβατικό νόμισμα», δήλωσε στο CNBC ο Ari Redbord, επικεφαλής πολιτικής της TRM Labs.
Περίπου 3 δισ. δολάρια έχουν ήδη παγώσει
Ένα πρώτο σημαντικό βήμα για την ανάκτηση των κεφαλαίων ήταν η κινητοποίηση των εκδοτών stablecoins, μεταξύ των οποίων η Circle, που εκδίδει το USDC, και η Tether, που εκδίδει το USDT. Οι εταιρείες προχώρησαν στο πάγωμα ψηφιακών νομισμάτων που συνδέονται με την επίθεση.
Η Binance εκτιμά ότι έχουν δεσμευτεί μέχρι στιγμής κρυπτονομίσματα αξίας περίπου 3 δισ. δολαρίων. Τα συγκεκριμένα περιουσιακά στοιχεία θα μπορούσαν να ανακτηθούν μέσω της διαδικασίας ακύρωσης των παγωμένων tokens και επανέκδοσης νέων, τα οποία θα μπορούσαν να μεταφερθούν σε λογαριασμό που ελέγχεται από αρμόδια νομική ή κρατική αρχή και στη συνέχεια να επιστραφούν στην Binance.
Ωστόσο, οι δράστες φαίνεται ότι κινήθηκαν γρήγορα για να περιορίσουν τις δυνατότητες ανάκτησης. Σύμφωνα με την TRM Labs, πούλησαν USDT σε market makers και χρησιμοποίησαν τα stablecoins ως εγγύηση για να δανειστούν ether, ένα κρυπτονόμισμα που δεν μπορεί να παγώσει με τον ίδιο τρόπο.
Με αυτόν τον τρόπο, μέρος της αξίας μεταφέρθηκε σε ένα ψηφιακό περιουσιακό στοιχείο που είναι δυσκολότερο να δεσμευτεί.
Νέες τεχνικές απόκρυψης των συναλλαγών
Ιδιαίτερη ανησυχία προκαλεί η μεθοδολογία που χρησιμοποιείται για την απόκρυψη της διαδρομής των χρημάτων. Παρότι οι συναλλαγές στα δημόσια blockchain είναι καταγεγραμμένες και μπορούν να παρακολουθούνται, οι χάκερ επιχειρούν να δυσκολέψουν την ανάλυσή τους μέσω διαδοχικών μεταφορών μεταξύ πολλών διευθύνσεων.
Ο διευθύνων σύμβουλος της Chainalysis, Jonathan Levin, ανέφερε ότι οι ερευνητές έχουν εντοπίσει μοτίβα ξεπλύματος χρήματος που δεν είχαν παρατηρήσει στο παρελθόν. Αντί να μεταφέρουν απευθείας τα κεφάλαια σε νέους λογαριασμούς, οι δράστες τα διακινούν επανειλημμένα μεταξύ διευθύνσεων που έχουν ήδη χρησιμοποιηθεί, δημιουργώντας ένα περίπλοκο δίκτυο συναλλαγών.
Σημαντικό μέρος των κεφαλαίων έχει μεταφερθεί σε διευθύνσεις του δικτύου Tron, με την Chainalysis να χρησιμοποιεί πλέον και αυτοματοποιημένα εργαλεία για την παρακολούθηση των κινήσεων.
Στο επίκεντρο τα διεθνή δίκτυα ξεπλύματος
Το δυσκολότερο στάδιο ενδέχεται να είναι η μετατροπή των κρυπτονομισμάτων σε συμβατικά νομίσματα. Σύμφωνα με τους ειδικούς, τα δίκτυα ξεπλύματος χρήματος, μεταξύ των οποίων και οργανώσεις που δραστηριοποιούνται στην Κίνα, αναλαμβάνουν να αγοράσουν τα κλεμμένα crypto έναντι υψηλής προμήθειας, να τα διοχετεύσουν μέσω διαφορετικών διαδρομών και τελικά να επιστρέψουν την αξία στους δράστες.
Σε αυτό το σημείο, οι δυνατότητες εντοπισμού και κατάσχεσης περιορίζονται σημαντικά, καθώς η συναλλαγή μπορεί πλέον να έχει περάσει εκτός blockchain.
Η Binance έχει δεσμευτεί να καλύψει τις απώλειες μέσω του Secure Asset Fund for Users, του ειδικού ταμείου προστασίας των χρηστών της.
Για τις εταιρείες που συμμετέχουν στην έρευνα, η υπόθεση εξελίσσεται σε ένα διαρκές παιχνίδι «γάτας και ποντικιού»: όσο οι χάκερ αναπτύσσουν νέες τεχνικές απόκρυψης, τόσο οι ερευνητές επιχειρούν να βελτιώσουν τα εργαλεία εντοπισμού. Το κρίσιμο ζητούμενο, ωστόσο, δεν είναι μόνο να εντοπιστούν τα κλεμμένα κεφάλαια, αλλά να δεσμευτούν πριν μετατραπούν σε χρήμα που δεν μπορεί πλέον να ανακτηθεί.
