W skrócie
- Około 44% z 6,43 miliarda dolarów skradzionych z Binance zostało zamrożonych lub zajętych, poinformowała firma Elliptic, po tym jak Tether i Circle w ciągu kilku minut zablokowały skradzione stablecoiny.
- Atakujący użył około 12 000 portfeli i ponad 40 000 transakcji w ciągu niespełna czterech dni, co Elliptic nazywa automatyzacją, a nie sztuczną inteligencją.
- Około 3,24 miliarda dolarów pozostaje na adresach powiązanych z kradzieżą, a Elliptic przewiduje trwające miesiącami wypłacanie środków przez brokerów OTC.
Północnokoreańscy hakerzy przenoszą 6,4 miliarda dolarów, które ukradli z Binance, w zawrotnym tempie: mniej więcej jeden nowy portfel kryptowalutowy co 25 sekund.
W ciągu niespełna czterech dni atakujący rozproszył środki na około 12 000 portfeli w 11 blockchainach w ponad 40 000 transakcji, według analizy opublikowanej w poniedziałek przez firmę analityczną ds. blockchain Elliptic.
Jednak emitentom stablecoinów poszło jeszcze szybciej. Około 2,85 miliarda dolarów, czyli 44% łupu, zostało zamrożonych lub zajętych, w porównaniu z około 3% po ataku hakerskim na Bybit o wartości 1,5 miliarda dolarów przeprowadzonym przez Koreę Północną w lutym 2025 roku.
49%51%
Otwarte do rozstrzygnięcia
Szybkość miała znaczenie, ponieważ stablecoiny stanowiły 3,46 mld $, czyli 54% łupu, a ich emitenci mogą je zamrozić. Tether zamroził skradzione USDT na Ethereum 37 minut po tym, jak trafiło ono do portfela atakującego, a Circle zamroził wszystkie 823 mln $ skradzionych USDC, zanim jakakolwiek ich część mogła zostać wymieniona – ustalił Elliptic.
Zanim nastąpiły blokady, haker zamienił 434 miliony USDT na ETH na zdecentralizowanych giełdach, takich jak Uniswap, pożyczył 19 762 ETH na protokole pożyczkowym Aave pod zastaw kolejnych 59,9 miliona USDT i wymienił 234 miliony USDT na token TRX sieci Tron. W sumie udało się wyprowadzić około 786 milionów dolarów w stablecoinach.
Napastnicy zaczęli opróżniać gorące portfele Binance późnym wieczorem w czwartek. FBI przypisało następnie kradzież grupie TraderTraitor, powiązanej z państwem północnokoreańską grupą hakerską, i opublikowało setki powiązanych adresów.
Binance, która zobowiązała się pokryć wszystkie straty, ponownie otworzyła wypłaty w niedzielę i odnotowała około 3,64 miliarda dolarów odpływu netto w ciągu pierwszych dziewięciu i pół godziny.
BitcoinBTC · USD
$76,987−3.73%
Oct 26Oct 28Oct 30Nov 1Nov 2
$81.8k$80.1k$78.4k$76.7k
24h HighHigh$78,728
24h LowLow$76,783
VolVol$928.8M
→Kup Bitcoin za USDC
Obsługiwane przez Jupiter
Pranie pieniędzy, które nastąpiło później, było nieustępliwe. W sieci Tron, która stała się główną trasą, aktywność osiągnęła szczyt na poziomie około 1300 transakcji w ciągu jednej godziny.
To tempo napędzało spekulacje, że pracę wykonują agenci AI. Elliptic nie zgodziła się z tym, wskazując na stałe czasy, ustalone kwoty, ślepe ponowienia i przerwy przypominające godziny pracy człowieka. Firma napisała, że choć pranie pieniędzy jest wyraźnie zautomatyzowane, „nic, co widzieliśmy, nie pokazuje, aby agent AI podejmował decyzje”.
Około 3,24 mld dolarów pozostaje na adresach powiązanych z kradzieżą, głównie w ETH oraz 18 270 skradzionych Bitcoinach, które nie zostały ruszane od dnia ataku. Elliptic uważa, że te środki są bardzo prawdopodobnie nadal w posiadaniu Korei Północnej, podczas gdy pieniądze już będące w procesie prania mogły trafić do chińskich sieci prania pieniędzy.
Jedynie znikoma kwota wydaje się została wypłacona w gotówce. Około 16 mln dolarów przepłynęło również na adresy posiadające zyski z wrześniowego exploitu Bitget.
Opierając się na schemacie z Bybit, Elliptic oczekuje, że atakujący wymieni swoje ETH na Bitcoina w małych partiach i wypłaci gotówkę za pośrednictwem brokerów OTC w ciągu kilku miesięcy. Dalsze zamrożenia będą trudniejsze, stwierdziła firma, ponieważ ETH i Bitcoin nie mogą zostać zamrożone. Najlepsze pozostałe szanse leżą w scentralizowanych usługach, gdzie środki ostatecznie będą musiały się pojawić.
Kradzież w Binance wieńczy ciężki okres dla bezpieczeństwa kryptowalut. BTCPay Server wezwał sprzedawców do wyłączenia swoich serwerów w związku z doniesieniami o atakach na gorące portfele w poniedziałek, a brazylijska giełda Mercado Bitcoin wstrzymała wypłaty po ataku o wartości 40 mln dolarów. Nie jest jasne, czy którykolwiek z tych incydentów jest powiązany z atakiem na Binance.
Dołącz do ponad 72 000 czytelników
Utwórz kontoaby zapisywać swoje artykuły.
Dodaj Decrypt jako preferowane źródło, aby widzieć więcej naszych artykułów w Google.
