Gli hacker di Binance convertono 124 milioni di dollari in altcoin rubate in Bitcoin mentre riaprono i prelievi

Secondo Il rapporto di Elliptic del 6, gli hacker responsabili dello furto di 6,43 miliardi di dollari in monete da Binance hanno scambiato altcoins rubati per un valore di 124 milioni di dollari in Bitcoin. Queste transazioni sono state condotte contemporaneamente alla riapertura della funzione di prelievo da parte di Binance per i clienti.

Conversione di altcoin, non liquidazione

Gli scambi di altcoin degli hacker hanno prodotto circa 1.650 BTC. Sono separati dai 1,48 miliardi di dollari che sono stati rubati a seguito dell'attacco del 29 ottobre. Finora, circa 50 milioni di dollari in XRP sono stati spostati, mentre 226 milioni di dollari si trovano ancora nei portafogli degli hacker. Quasi tutto il Solana rubato, del valore di circa 87 milioni di dollari, è stato scambiato con altre criptovalute, trasferito su diverse blockchain o movimentato attraverso transazioni progettate per nasconderne l'origine.

Tuttavia, i dati recenti non forniscono informazioni complete sullo stato dei fondi rubati. La stima di Elliptic indica che 2,85 miliardi di dollari sono stati congelati (il 44,3% del totale), mentre 3,11 miliardi di dollari sono ancora detenuti in wallet collegati (il 48,4% del totale). Queste cifre rappresentano un totale di 5,96 miliardi di dollari su 6,43 miliardi rubati. Pertanto, restano ancora 470 milioni di dollari (il 7,3% del totale) non conteggiati nei totali riportati. Le discrepanze nel valore delle attività e nei tempi di segnalazione potrebbero essere le cause delle incongruenze.

I 124 milioni di dollari convertiti in Bitcoin non dovrebbero essere considerati un importo separato, poiché gli hacker hanno semplicemente scambiato una forma di criptovaluta con un'altra. In questo contesto, è importante notare che, secondo Elliptic, solo una piccola parte dei fondi rubati è stata prelevata.

Come continua il riciclaggio

I fondi rubati sono stati distribuiti attraverso diverse transazioni. Secondo l'analisi di Elliptic, oltre 20.000 portafogli crittografici sono stati tracciati insieme a 16 blockchain diverse e 65.000 transazioni. Sebbene l'attività sembri automatizzata, non vi è alcuna prova che agenti di intelligenza artificiale la stiano controllando.

TRM Labs ha scoperto che gli hacker hanno creato token e pool di liquidità su Tron per occultare i trasferimenti. Hanno inoltre spostato i fondi attraverso token di ricevuta di prestito e bridge blockchain collegati, aggirando i wallet in cui le attività potrebbero essere congelate.

In precedenza, Chainalysis ha tracciato 325 milioni di dollari in stablecoin convertiti in 285 milioni di dollari di Ether in soli 20 minuti, apparentemente per evitare il congelamento.

Alcune conversioni di XRP sono passate attraverso THORChain. Come riportato da Cryptopolitan, il suo sito web ha bloccato gli indirizzi segnalati a seguito di una richiesta dell'FBI, ma i nodi indipendenti hanno continuato a elaborare le transazioni.

Riapertura dei prelievi e test della liquidità

Binance sta ripristinando i prelievi mentre i fondi rubati restano in circolazione. In un aggiornamento del 6 novembre, la borsa ha dichiarato di aver mirato a riaprire i prelievi per HYPE, INJ, APT, PLASMA, NEAR e LTC entro la fine della settimana successiva.

Binance ha anche segnalato di aver rimpiazzato il 98% delle attività dei token interessati entro il 31 ottobre. Si è impegnata a coprire le perdite dei clienti, sebbene la sostituzione delle attività rubate non significhi recuperarle.

La riapertura ha messo sotto pressione la liquidità di Binance. Talos ha registrato uscite nette per 6,1 miliardi di dollari. La profondità del libro degli ordini su Bitcoin entro l'1% è scesa del 28% il primo giorno e ha raggiunto un minimo intorno al 44% in meno rispetto ai livelli pre-hack verso l'1 novembre, prima di recuperare.

Bitcoin è sceso di circa il 5% a seguito dell'attacco. Tuttavia, Talos ha rilevato segni limitati di contagio sul mercato più ampio rispetto al crollo di FTX.

Cosa significa per gli exchange e la conformità normativa

L'FBI ha attribuito il furto al gruppo nordcoreano TraderTraitor il 31 ottobre. Ha pubblicato gli indirizzi collegati agli hacker e ha esortato gli operatori di THORNode, i servizi DeFi e gli exchange istantanei a bloccare le transazioni correlate.

Nonostante lo sofisticato riciclaggio, l'attacco è iniziato con vulnerabilità di sicurezza familiari. L'indagine di Binance ha descritto un colloquio di lavoro falso, malware installato sul computer di un ingegnere e l'abuso di uno strumento AI interno. Gli attaccanti alla fine hanno ottenuto l'accesso ai sistemi coinvolti nella firma delle transazioni dei wallet.

La violazione evidenzia due sfide per gli exchange: proteggere i dipendenti e i sistemi sensibili dalle intrusioni e impedire che i fondi rubati si muovano attraverso le reti decentralizzate.