Tweetet blev slettet af forfatteren.
Men vi gemte alt 🙂.
Hackere, der stjal 6,3 milliarder dollar fra Binance, er begyndt at veksle de stjålne Solana-tokens til Bitcoin. Samtidig er størstedelen af midlerne allerede blevet flyttet ud af tegnebøger på Tron-netværket, som angriberne brugte til at skjule sporene efter historiens største kryptotyveri.
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
Ifølge blockchain-analyseplatformen Lookonchain overførte angriberne 486.970 SOL til en værdi af cirka 46,4 millioner dollar den 1. november og begyndte at konvertere tokens til Bitcoin via Relay.
Se opslag på X Indlæser...
Transaktionerne omfatter midler, der undslap de indefrysninger, som blev iværksat efter Binance-hacket den 29. oktober. Tether, Circle og andre aktører i kryptoindustrien har indefrosset stjålne aktiver for cirka 3 milliarder dollar. Blockchain-efterforskeren SomaXBT vurderer dog, at hackerne stadig kontrollerer omkring 3,5 milliarder dollar.
Binance oplyste tidligere, at børsens hot wallets var blevet kompromitteret under angrebet. De første undersøgelser pegede på en hacket medarbejderbærbar, men efterforskere identificerede senere yderligere indgangspunkter.
Søndag begyndte børsen gradvist at genåbne for hævninger. Selskabet lovede også at dække tabene og fortsatte samarbejdet med amerikanske retshåndhævende myndigheder om at spore og tilbageføre de stjålne aktiver.
Blockchain-analysefirmaet Chainalysis rapporterede, at angriberne næsten havde tømt deres midlertidige opbevarings-wallets på Tron-netværket, samtidig med at de udvidede deres hvidvaskning til Solana. Analytikere anslog den samlede værdi af overførsler via Tron til cirka 500 millioner dollar.
SomaXBT præciserede dog, at tallet omfattede gentagne overførsler af de samme aktiver mellem forskellige adresser. Ifølge hans beregninger forlod kun cirka 242 millioner dollar reelt de mellemliggende Tron-wallets.
Den 30. oktober fremhævede Chainalysis et usædvanligt transaktionsmønster. Hackerne foretog tusindvis af overførsler på kort tid og flyttede gentagne gange midler mellem forskellige adresser. I nogle tilfælde blev aktiver sendt tilbage til wallets, der allerede var blevet brugt tidligere.
Analytikere mener, at angriberne muligvis bruger automatiserede værktøjer til at sløre transaktionssporene og gøre det vanskeligere at spore den stjålne kryptovaluta.
Nogle af de stjålne aktiver nåede også frem til den centraliserede kryptobørs Gate. Ifølge Lookonchain, der offentliggjorde sine resultater den 2. november, indsatte angriberne cirka 250.000 dollar på platformen i løbet af de foregående 12 timer.
Gate oplyste som svar, at børsen havde indefrosset to konti knyttet til de mistænkelige transaktioner og var klar til at samarbejde med de retshåndhævende myndigheder. Børsen oplyste dog ikke, hvor mange midler der var blevet indefrosset.
Den 31. oktober tilskrev det amerikanske forbundspoliti (FBI) officielt Binance-hacket til den nordkoreanske hackergruppe TraderTraitor. Myndigheden offentliggjorde også adresser på kryptovaluta-wallets, der var knyttet til de stjålne aktiver.
FBI opfordrede sammen med U.S. Secret Service og Internal Revenue Service Criminal Investigation (IRS-CI) kryptobørser, THORChain-nodeoperatører og decentraliserede finansplatforme (DeFi) til at blokere transaktioner med de identificerede adresser og stjålne midler.
Ifølge amerikanske efterforskere konverterede hackerne i første omgang primært de stjålne aktiver til Ether (ETH). FBI forventer, at angriberne fortsat vil forsøge at skjule midlernes oprindelse via DeFi-protokoller og tjenester til øjeblikkelig veksling af kryptovaluta.
Angrebet på Binance den 29. oktober blev det største kryptotyveri i historien. Ifølge børsen stjal hackerne cirka 6,3 milliarder dollar – mere end fire gange den tidligere rekord, der blev sat under Bybit-hacket i februar 2025. Her stjal angriberne Ether til en værdi af omkring 1,5 milliarder dollar fra børsen.
En anden stor hændelse var hacket af Ronin-blockchainnetværket, der er knyttet til spillet Axie Infinity. I marts 2022 stjal hackere aktiver for cirka 620 millioner dollar efter at have fået kontrol over validatornøgler. I august 2021 blev mere end 610 millioner dollar drænet fra Poly Network-protokollen, selvom angriberen efterfølgende returnerede næsten alle midlerne.
Et andet stort angreb ramte den japanske kryptobørs Coincheck i januar 2018, hvor tokens til en værdi af cirka 530 millioner dollar blev stjålet. I 2014 kollapsede Mt. Gox, der dengang var verdens største Bitcoin-børs, efter flere års Bitcoin-tyverier til en værdi af omkring 500 millioner dollar.
Som en påmindelse hævede Binance-kunder 5,8 milliarder dollar fra børsen.