האקרים שפרצו לבינאנס עדיין מחזיקים בקריפטו גנוב בשווי 3.1B דולר לאחר המתקפה
כ-3.11 מיליארד דולר מתוך 6.43 מיליארד הדולר שנגנבו בפריצה לבינאנס נותרו בכתובות המקושרות למתקפה שהתרחשה ב-29 באוקטובר. לפי חברת ניתוח הבלוקצ'יין Elliptic, התוקפים עדיין לא העבירו את רוב הביטקוין והאת'ריום שנגנבו, למרות פעילות נרחבת של הלבנת הון.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
בדוח שלה, Elliptic ציינה כי 2.85 מיליארד דולר נוספים, שהם 44% מהכספים שנגנבו, הוקפאו או נתפסו. רוב הנכסים האלה היו מטבעות יציבים שהמנפיקות שלהם, Tether ו-Circle, חסמו זמן קצר לאחר המתקפה.
ה-FBI קשר את הפריצה לקבוצת ההאקרים הצפון-קוריאנית TraderTraitor. הרשויות בצפון קוריאה מכחישות מעורבות בגניבה.
האקרים השתמשו ביותר מ-20,000 ארנקים
לפי Elliptic, התוקפים השתמשו ביותר מ-20,000 ארנקים ב-16 בלוקצ'יינים ולפחות ב-36 שירותים כדי להעביר את הנכסים שנגנבו. תועדו יותר מ-65,000 עסקאות.
עם זאת, רוב הביטקוין שנגנב נותר ללא תנועה. 18,270 BTC, שהיו בשווי 1.5 מיליארד דולר בזמן המתקפה, פוזרו בין 19 כתובות ולא הועברו מאז.
גם בתשע כתובות האת'ריום הגדולות ביותר, שבהן מוחזקים 89% מה-ETH שנגנב, לא נרשמה פעילות מאז 30 באוקטובר.
הפעילות האינטנסיבית ביותר התרחשה ברשת Tron. בתוך 51 שעות העבירו התוקפים 684.6 מיליון TRX מארנק חלוקה יחיד למאות כתובות, ולאחר מכן כמעט כל הכספים הומרו לאת'ריום.
ההאקרים גם העבירו או החליפו SOL שנגנב בשווי של כ-87 מיליון דולר. מתוך ה-XRP שנגנב, כ-50 מיליון דולר הומרו, בעוד 226 מיליון דולר נותרו ללא תנועה.
Elliptic: אין ראיות למעורבות של סוכני AI
האנליסטים מצאו שכ-124 מיליון דולר מהכספים שנגנבו כבר הומרו לביטקוין, בין היתר באמצעות פרוטוקול חוצה-רשתות THORChain. 33 BTC נוספים עברו דרך מנגנונים לערבול עסקאות, בעוד שכ-1.1 מיליון דולר ב-ETH וב-SOL הועברו לשירות Privacy Cash.
מהירות העסקאות עוררה השערות שסוכני AI אוטונומיים היו מעורבים. עם זאת, Elliptic סבורה שניתן להסביר את הפעילות שנצפתה באמצעות אוטומציה רגילה, ואין ראיות לקבלת החלטות עצמאית מצד בינה מלאכותית.
החברה מעריכה שהתוקפים ימירו בהדרגה את יתרת ה-ETH לביטקוין, לפני שינסו לפדות את הכספים באמצעות ברוקרים מעבר לדלפק ובורסות קריפטו. התהליך עשוי להימשך כמה חודשים.
בינתיים, בינאנס הודיעה כי בכוונתה לחדש עד סוף השבוע הבא את המשיכות של HYPE, לצד INJ ו-APT, וכן של PLASMA, NEAR, LTC ונכסים נוספים ברשתות שחזרו לפעילות.
השירותים יחזרו לפעול בשלבים, בעוד שהפקדות יישארו זמינות. הבורסה גם אפשרה למשתמשים לוודא שהיתרות מגובות ביחס של 1:1 לפחות, באמצעות טכנולוגיית הוכחת עתודות מבוססת הוכחות באפס ידע.
קודם לכן דיווחנו שלקוחות בינאנס משכו מהפלטפורמה כ-5.8 מיליארד דולר לאחר הפריצה הנרחבת. המשיכות התרחשו על רקע חששות בנוגע לאבטחת הנכסים וליציבותה הפיננסית של הבורסה.
- Forex
- Crypto