Indicator | Valoare |
|---|---|
Fonduri furate | 6,43 mld. $ |
Fonduri înghețate | 2,85 mld. $ |
Active de neînghețat la atacator | 3,21 mld. $ |
BTC furați | 18.270 |
ETH deținuți de atacator | 519.104 |
FBI a atribuit pe 31 octombrie furtul de peste 6 mld. $ de la Binance grupului nord-coreean TraderTraitor, confirmând evaluările publicate anterior de Chainalysis și Elliptic. Atacatorul controlează în continuare 3,21 mld. $ în active pe care niciun emitent nu le poate îngheța.
Ce a confirmat FBI
Potrivit actualizării Elliptic, FBI a observat că atacatorii convertesc fondurile furate în principal în ETH, înainte de a le spăla prin DeFi și servicii de swap instant.
Chainalysis anunțase atribuirea încă din 30 octombrie, ora 00:30 ET, după ce investigatorii au văzut în timp real cum fondurile Binance se amestecă cu cele furate de la Bitget în septembrie, un atac deja atribuit Coreei de Nord.
- Elliptic a identificat servicii comune între spălarea fondurilor Binance și trei furturi anterioare TraderTraitor: BigONE, WOO X și AFX
- Pe Ethereum, atacatorul a abuzat delegarea EIP-7702 cu 50 de autorizări semnate valid cu cheia portofelului Binance 14
- Binance spune că atacul a avut mai multe puncte de breșă și nu a fost executat de o singură persoană
Cât s-a furat și cât s-a înghețat
Indicator | Valoare |
|---|---|
Total furat (Elliptic) | 6,43 mld. $ |
Stablecoin furate | 3,46 mld. $ |
Înghețat sau confiscat | 2,85 mld. $ (44%) |
USDT înghețat de Tether în primul portofel | 1,18 mld. $ |
USDC înghețat de Circle | 823 mil. $ |
Active de neînghețat la atacator | 3,21 mld. $ |
Primele înghețări au început la 17:14 ET pe 29 octombrie, la mai puțin de o oră după ce fondurile au început să iasă din portofelele hot ale Binance, conform raportului Chainalysis. Nimic din ce s-a furat pe Bitcoin, XRP Ledger, Solana sau NEAR nu a putut fi înghețat.
Spălarea rulează pe scripturi
Chainalysis descrie tipare de spălare pe care nu le-a mai văzut: mii de tranzacții într-un interval scurt, fonduri trimise înapoi spre adrese folosite anterior și un model repetat în care adresele primesc exact 1 TRX înainte de a primi și redirecționa fondurile.
- Portofelul principal de spălare pe Tron a trimis 546 de transferuri, cu un interval median de 96 de secunde și cea mai lungă pauză de 39 de minute
- 434 mil. USDT au fost schimbate pe 160.451 ETH prin Uniswap, 1inch și market makers, cu pierderi de 12% - 26% față de prețul pieței
- Cei 18.270 BTC au fost împărțiți în 19 adrese, majoritatea cu câte 1.000 BTC; niciunul nu a ajuns încă la un serviciu
- XRP, SOL și NEAR în valoare de 437 mil. $ nu s-au mișcat deloc de la furt
Ce înseamnă pentru tine
Binance a spus că acoperă toate pierderile din fondul SAFU și fonduri proprii, a rezervat peste 6,34 mld. $ în acest scop și va publica un raport Proof of Reserves până luni. Co-CEO-ul Binance, Richard Teng, a declarat pe 30 octombrie că speră ca retragerile să fie reluate înainte de duminică.
Dacă rulezi un protocol sau o echipă de conformitate, Chainalysis și Elliptic au etichetat adresele atacatorului, iar clienții lor pot verifica expunerea prin screening. Tether a început deja să pună pe lista neagră adresele Tron care primesc fonduri din lanțul de spălare.
Pe Aave, atacatorul are deschisă o poziție cu 59,9 mil. USDT colateral și 19.762 ETH împrumutați, aproape de pragul de lichidare, după ce protocolul a înghețat piețele afectate.