سرقت حدود ۶٫۳ میلیارد دلار رمزارز از صرافی بایننس فقط در حدود ۲۰ دقیقه اتفاق افتاد. براساس بررسی شرکت تحلیل بلاکچین TRM Labs، بخش عمده این سرقت در همین بازه کوتاه و با انتقال دارایی‌ها از کیف‌پول‌های بایننس روی دست‌کم ۱۰ بلاکچین مختلف انجام شد.
بااین‌حال، اجرای سریع حمله به معنای آماده‌سازی کوتاه‌مدت آن نبود. بررسی‌ها نشان می‌دهد مهاجمان دست‌کم ۳۶ ساعت پیش از سرقت، مراحل آماده‌سازی را آغاز کرده بودند. آن‌ها ابتدا چند برداشت کوچک را برای آزمایش انجام دادند و سپس کد حمله را روی چند کیف‌پول امتحان کردند.
طبق گزارش وایرد، TRM Labs می‌گوید مهاجمان در ساعات اولیه ۲۹ اکتبر نخستین نسخه کد حمله را روی دو کیف‌پول آزمایش کردند. آن‌ها بعدتر نسخه نهایی را روی کیف‌پول سوم اجرا کردند و دارایی‌های آزمایشی را به آدرس خود بازگرداندند. چهار ساعت پس از این آزمایش، همان کد روی یکی از کیف‌پول‌های گرم بایننس نصب شد.
مهاجمان در ادامه دارایی‌های موجود در کیف‌پول‌های بایننس را روی دست‌کم ۱۰ بلاکچین، ازجمله اتریوم، بیت‌کوین، ترون و سولانا، خارج کردند و به چندین آدرس تحت کنترل خود فرستادند. کیف‌پول‌های گرم به اینترنت متصل هستند و صرافی‌ها از آن‌ها برای پردازش برداشت مشتریان استفاده می‌کنند.
سرقت بزرگ از بایننس در ۲۰ دقیقه
شرکت‌های تحلیل رمزارز TRM Labs و Chainalysis احتمال می‌دهند گروه هکری کره شمالی موسوم به TraderTraitor پشت این سرقت باشد. شرکت Elliptic نیز می‌گوید در فعالیت مهاجمان شباهت‌هایی با حملات قبلی این گروه مشاهده کرده است.
پس از حمله، بایننس و دیگر شرکت‌های رمزارزی تلاش کردند دارایی‌های سرقت‌شده را ردیابی و مسدود کنند. برآورد Elliptic نشان می‌دهد تاکنون حدود ۲٫۸ میلیارد دلار، معادل ۴۴ درصد کل دارایی‌های سرقت‌شده، مسدود شده است. تقریباً تمام این مبلغ را استیبل‌کوین‌ها تشکیل می‌دهند.
حدود ۳٫۳ میلیارد دلار باقی‌مانده عمدتاً شامل بیت‌کوین، اتر و XRP است. این دارایی‌ها مستقیماً قابل مسدودسازی نیستند و تنها زمانی می‌توان جلوی انتقال آن‌ها را گرفت که به صرافی یا سرویس دیگری برسند.
