Після атаки хакери Binance досі утримують криптовалюту на $3,1 млрд
Приблизно $3,11 млрд із $6,43 млрд, викрадених під час зламу Binance, залишаються на адресах, пов’язаних з атакою 29 жовтня. За даними компанії Elliptic, що спеціалізується на блокчейн-аналітиці, зловмисники досі не перемістили більшу частину викрадених біткоїнів та Ethereum, попри масштабні операції з відмивання коштів.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
У своєму звіті Elliptic повідомила, що ще $2,85 млрд, або 44% викрадених коштів, було заморожено чи конфісковано. Більшість цих активів — стейблкоїни, заблоковані емітентами Tether і Circle невдовзі після атаки.
ФБР пов’язало злам із північнокорейським хакерським угрупованням TraderTraitor. Влада Північної Кореї заперечує причетність до викрадення.
Хакери використали понад 20 000 гаманців
За даними Elliptic, зловмисники використовували понад 20 000 гаманців у 16 блокчейнах і щонайменше 36 сервісах для переміщення викрадених активів. Зафіксовано понад 65 000 транзакцій.
Однак більшість викрадених біткоїнів залишається без руху. 18 270 BTC, які на момент атаки оцінювалися в $1,5 млрд, розподілили між 19 адресами — відтоді вони не переміщувалися.
Дев’ять найбільших адрес Ethereum, на яких зберігається 89% викрадених ETH, також не проявляли активності з 30 жовтня.
Найактивніше кошти переміщували в мережі Tron. За 51 годину зловмисники переказали 684,6 млн TRX з одного гаманця для розподілу коштів на сотні адрес, після чого майже всі кошти конвертували в Ethereum.
Хакери також перемістили або обміняли викрадені SOL приблизно на $87 млн. Із викрадених XRP близько $50 млн конвертували, тоді як $226 млн залишаються без руху.
Elliptic не виявила доказів причетності ШІ-агентів
Аналітики встановили, що викрадені кошти приблизно на $124 млн уже конвертували в біткоїни, зокрема через міжмережевий протокол THORChain. Ще 33 BTC пройшли через сервіси змішування транзакцій, а приблизно $1,1 млн в ETH і SOL переказали до сервісу Privacy Cash.
Швидкість транзакцій породила припущення про причетність автономних ШІ-агентів. Однак Elliptic вважає, що спостережувану активність можна пояснити звичайною автоматизацією: доказів самостійного ухвалення рішень штучним інтелектом немає.
Компанія очікує, що зловмисники поступово конвертуватимуть решту ETH у біткоїни, а потім спробують вивести кошти через позабіржових брокерів і криптовалютні біржі. Цей процес може тривати кілька місяців.
Тим часом Binance оголосила, що до кінця наступного тижня планує відновити виведення HYPE, а також INJ, APT, PLASMA, NEAR, LTC та інших активів у відновлених мережах.
Роботу сервісів відновлюватимуть поетапно, а поповнення рахунків залишаються доступними. Біржа також надала користувачам змогу перевірити, що резерви покривають їхні баланси щонайменше у співвідношенні 1:1, за допомогою технології підтвердження резервів із нульовим розголошенням.
Раніше ми повідомляли, що клієнти Binance вивели з платформи близько $5,8 млрд після масштабного зламу. Відтік коштів відбувався на тлі занепокоєння щодо безпеки активів і фінансової стійкості біржі.