Po ataku hakerzy Binance nadal mają kryptowaluty warte 3,1B USD
Około 3,11 mld USD z 6,43 mld USD skradzionych podczas ataku na Binance pozostaje na adresach powiązanych z atakiem z 29 października. Według firmy analitycznej Elliptic atakujący wciąż nie przenieśli większości skradzionych bitcoinów i ethereum, mimo zakrojonego na szeroką skalę prania pieniędzy.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
W swoim raporcie Elliptic podała, że kolejne 2,85 mld USD, czyli 44% skradzionych środków, zostało zamrożonych lub przejętych. Większość tych aktywów stanowiły stablecoiny zablokowane przez emitentów, Tether i Circle, krótko po ataku.
FBI powiązało atak z północnokoreańską grupą hakerską TraderTraitor. Władze Korei Północnej zaprzeczają udziałowi w kradzieży.
Hakerzy użyli ponad 20 000 portfeli
Według Elliptic atakujący wykorzystali ponad 20 000 portfeli w 16 blockchainach oraz co najmniej 36 usług, aby przenosić skradzione aktywa. Odnotowano ponad 65 000 transakcji.
Jednak większość skradzionych bitcoinów pozostaje nietknięta. 18 270 BTC, wycenianych w chwili ataku na 1,5 mld USD, rozdzielono między 19 adresów i od tego czasu ich nie przemieszczano.
Dziewięć największych adresów Ethereum, na których znajduje się 89% skradzionych ETH, również nie wykazało żadnej aktywności od 30 października.
Największa aktywność miała miejsce w sieci Tron. W ciągu 51 godzin atakujący przesłali 684,6 mln TRX z jednego portfela dystrybucyjnego na setki adresów, po czym niemal wszystkie środki zamieniono na ethereum.
Hakerzy przenieśli lub wymienili również skradzione SOL o wartości około 87 mln USD. Ze skradzionych XRP wymieniono około 50 mln USD, a 226 mln USD pozostaje nietknięte.
Elliptic nie znalazła dowodów na udział agentów AI
Analitycy ustalili, że około 124 mln USD ze skradzionych środków zamieniono już na bitcoiny, między innymi za pośrednictwem protokołu cross-chain THORChain. Kolejne 33 BTC przeszły przez mechanizmy miksujące transakcje, a około 1,1 mln USD w ETH i SOL przesłano do usługi Privacy Cash.
Szybkie tempo transakcji wywołało spekulacje o udziale autonomicznych agentów AI. Elliptic uważa jednak, że zaobserwowaną aktywność można wyjaśnić konwencjonalną automatyzacją i nie ma dowodów na samodzielne podejmowanie decyzji przez sztuczną inteligencję.
Firma spodziewa się, że atakujący będą stopniowo zamieniać pozostałe ETH na bitcoiny, a następnie spróbują wypłacić środki za pośrednictwem brokerów OTC i giełd kryptowalut. Proces może potrwać kilka miesięcy.
Tymczasem Binance ogłosiło, że do końca przyszłego tygodnia wznowi wypłaty HYPE, a także INJ i APT, PLASMA, NEAR, LTC oraz innych aktywów w przywróconych sieciach.
Usługi będą przywracane etapami, a wpłaty pozostaną dostępne. Giełda umożliwiła też użytkownikom weryfikację, czy salda mają pokrycie w stosunku co najmniej 1:1, za pomocą technologii proof of reserves opartej na dowodach z wiedzą zerową.
Wcześniej informowaliśmy, że klienci Binance wypłacili z platformy około 5,8 mld USD po poważnym ataku hakerskim. Odpływ środków nastąpił w związku z obawami o bezpieczeństwo aktywów i stabilność finansową giełdy.