Неудачные свопы и повторяющиеся транзакции выдали северокорейских хакеров, похитивших средства с Binance: они действовали без применения искусственного интеллекта. К такому выводу пришла аналитическая компания Elliptic, отследив тысячи переводов. Вместо ИИ-агентов злоумышленники использовали скрипты.
Как Elliptic отследила перемещение украденных средств
Компания Elliptic, специализирующаяся на блокчейн-аналитике, проанализировала тысячи транзакций, связанных с перемещением похищенных с Binance активов. Исследователи зафиксировали множество неудачных попыток обмена и повторяющихся операций — это нетипично для автоматизированных ИИ-систем, но характерно для простых скриптов.
Подобные паттерны указывают на то, что хакеры полагались на заранее написанные программы, а не на адаптивные алгоритмы. Уточнение важное: ранее высказывались предположения о применении северокорейской группой передовых ИИ-инструментов для обхода систем безопасности.
Напомним, что взломщик Binance получил 18 270 BTC, а его кошельки забрасывают просьбами о помощи.
Почему отсутствие ИИ упрощает работу следователей
Скрипты оставляют более предсказуемые цепочки транзакций, которые легче связать с конкретными кошельками. В то же время инцидент подчёркивает, что даже без сложных технологий злоумышленники способны эффективно перемещать крупные суммы.
Неудачные свопы и повторяющиеся транзакции могут служить маркером для отслеживания украденных средств — биржам и аналитикам стоит обращать на них внимание.
Для Binance и других площадок это сигнал усилить мониторинг нестандартных операций, особенно связанных с адресами, попавшими в чёрные списки. По данным Elliptic, характер транзакций позволяет предположить, что хакеры не использовали продвинутые ИИ-агенты, а значит, их действия были менее гибкими, чем считалось ранее.
Ранее сообщалось, что взлом Binance, выборы в США и рынок труда зададут направление крипторынку на неделе.
Lazarus Group и кражи с бирж: что изменилось
Северокорейские хакерские группировки, такие как Lazarus Group, давно известны атаками на криптовалютные биржи и проекты. Их целью остаётся получение средств для обхода международных санкций. Инцидент с Binance — очередное звено в этой цепочке, но теперь появляются данные, что не все атаки сопровождаются использованием ИИ.
Это продолжение истории вокруг того, как Binance восполнила 90% украденных активов и обещала возобновить выводы.
Тренд на применение ИИ в киберпреступности растёт, однако расследование Elliptic показывает, что старые методы — скрипты и ручное управление — по-прежнему работают. Защита должна строиться не только на обнаружении ИИ-аномалий, но и на классическом анализе блокчейн-активности.
Дальнейшие шаги Elliptic и других аналитических фирм будут направлены на идентификацию конечных кошельков и возможных точек обналичивания. Открытым остаётся вопрос, удастся ли вернуть похищенные средства и как биржа отреагирует на новые данные о методах хакеров.