Indicatore | Valore |
|---|---|
Fondi rubati | 6,43 mld $ |
Fondi congelati | 2,85 mld $ |
Asset non congelabili in mano all'attaccante | 3,21 mld $ |
BTC rubati | 18.270 |
ETH in mano all'attaccante | 519.104 |
Il 31 ottobre l'FBI ha attribuito al gruppo nordcoreano TraderTraitor il furto di oltre 6 miliardi di $ a Binance, confermando le valutazioni precedenti di Chainalysis ed Elliptic. L'attaccante controlla ancora 3,21 miliardi di $ in asset che nessun emittente può congelare.
Cosa ha confermato l'FBI
Secondo l'aggiornamento di Elliptic, l'FBI ha osservato gli autori convertire gli asset rubati soprattutto in ETH, prima di riciclarli ulteriormente tramite DeFi e servizi di swap istantaneo.
Chainalysis aveva annunciato la sua attribuzione alle 00:30 ET del 30 ottobre, dopo che gli investigatori avevano visto i fondi di Binance mescolarsi in tempo reale con i proventi dell'exploit di Bitget di settembre, già attribuito alla Corea del Nord.
- Elliptic ha trovato un uso comune dei servizi tra chi ricicla i fondi di Binance e tre precedenti furti di TraderTraitor: BigONE, WOO X e AFX
- Su Ethereum l'attaccante ha sfruttato la delega EIP-7702 con 50 autorizzazioni firmate validamente con la chiave dell'hot wallet Binance 14
- Binance afferma che l'attacco ha coinvolto altri punti di violazione e non è stato opera di una sola persona
Fondi rubati e fondi congelati
Metrica | Valore |
|---|---|
Totale rubato (Elliptic) | 6,43 mld $ |
Stablecoin rubate | 3,46 mld $ |
Congelati o sequestrati | 2,85 mld $ (44%) |
USDT congelati da Tether nel primo wallet | 1,18 mld $ |
USDC congelati da Circle | 823 mln $ |
Asset non congelabili in mano all'attaccante | 3,21 mld $ |
Secondo il report di Chainalysis, i congelamenti sono iniziati alle 17:14 ET del 29 ottobre, meno di un'ora dopo l'uscita dei fondi dagli hot wallet di Binance. Nulla di ciò che è stato rubato su Bitcoin, XRP Ledger, Solana o NEAR ha potuto essere congelato.
Il riciclaggio funziona con gli script
Chainalysis descrive schemi di riciclaggio mai visti prima: migliaia di transazioni in poco tempo, fondi rimandati a indirizzi precedenti e un modello ripetuto in cui gli indirizzi ricevono esattamente 1 TRX prima di ricevere e inoltrare i fondi.
- Il principale wallet di riciclaggio su Tron ha inviato 546 trasferimenti, con un intervallo mediano di 96 secondi e una pausa massima di 39 minuti
- 434 mln di USDT sono stati scambiati con 160.451 ETH tramite Uniswap, 1inch e market maker, con una perdita dal 12% al 26% rispetto al prezzo di mercato
- I 18.270 BTC sono stati divisi in 19 indirizzi, quasi tutti con 1.000 BTC ciascuno; nessuno è ancora stato inviato a un servizio
- XRP, SOL e NEAR per 437 mln $ non si sono mossi dal furto
Cosa significa per te
Binance ha dichiarato che coprirà tutte le perdite con il fondo SAFU e con fondi aziendali, ha accantonato oltre 6,34 miliardi di $ a questo scopo e prevede un report completo di Proof of Reserves entro lunedì. Il co-CEO Richard Teng ha detto il 30 ottobre di sperare che i prelievi riprendano prima di domenica.
Se gestisci un protocollo o un ufficio compliance, Chainalysis ed Elliptic hanno etichettato gli indirizzi dell'attaccante e i loro clienti possono verificare l'esposizione. Tether ha già iniziato a inserire in blacklist gli indirizzi Tron che ricevono fondi dalla catena di riciclaggio.
Su Aave l'attaccante ha una posizione aperta con 59,9 mln di USDT come collaterale a fronte di 19.762 ETH presi in prestito, vicina alla liquidazione dopo che il protocollo ha congelato i mercati interessati.