Хакеры Binance обменяли украденные альткоины на $124 млн в Bitcoin после возобновления вывода средств

Согласно Отчёт Elliptic от 6, хакеры, ответственные за кражу монет на сумму 6,43 млрд долларов США из Binance, обменяли украденные альткоины на сумму 124 млн долларов США на биткоины. Эти транзакции осуществляются одновременно с возобновлением Binance функции вывода средств для клиентов.

Конвертация альткоинов, а не вывод наличных

В результате обмена альткоинов хакеры получили примерно 1 650 BTC. Это отдельные средства от 1,48 млрд долларов США, которые были похищены в результате атаки 29 октября. На данный момент было переведено около 50 млн долларов США в XRP, а 226 млн долларов США всё ещё находятся в кошельках хакеров. Почти весь украденный Solana (около 87 млн долларов США) был обменён на другие криптовалюты, переведён через блокчейны или перемещён с помощью транзакций, предназначенных для сокрытия его происхождения.

Однако последние данные не дают полной картины о статусе украденных средств. По оценкам компании Elliptic, было заморожено 2,85 млрд долларов (44,3% от общей суммы), тогда как 3,11 млрд долларов все еще находятся на связанных кошельках (48,4% от общей суммы). Эти цифры отражают общую сумму в 5,96 млрд долларов из 6,43 млрд долларов, похищенных злоумышленниками. Таким образом, остается 470 млн долларов (7,3% от общей суммы), которые не учтены в опубликованных данных. Расхождения в стоимости активов и времени отчетности могут быть причинами таких несоответствий.

Сумму в 124 млн долларов, конвертированную в Bitcoin, не следует рассматривать как отдельную часть похищенного, поскольку хакеры просто обменяли одну криптовалюту на другую. В этом контексте важно отметить, что, согласно данным Elliptic, лишь небольшая часть украденных средств была выведена с платформ.

Как продолжается отмывание денег

Украденные средства были распределены через несколько транзакций. Согласно анализу Elliptic, было отслежено более 20 000 криптокошельков в рамках 16 различных блокчейнов и 65 000 транзакций. Хотя активность выглядит автоматизированной, нет доказательств того, что ею управляют ИИ-агенты.

TRM Labs обнаружила, что хакеры создали токены и пулы ликвидности в сети Tron для сокрытия переводов. Они также перемещали средства через токены-квитанции кредитования и связанные блокчейн-мосты, обходя кошельки, где активы могли быть заморожены.

Ранее Chainalysis отследил конвертацию $325 млн стейблкоинов в $285 млн эфира за 20 минут, по всей видимости, чтобы избежать заморозки.

Некоторые конвертации XRP прошли через THORChain. Как сообщал Cryptopolitan, его сайт заблокировал адреса с плохой репутацией после запроса ФБР, но независимые узлы продолжали обрабатывать транзакции.

Возобновление вывода средств и тест на ликвидность

Binance восстанавливает вывод средств, пока украденные активы остаются в обращении. В обновлении от 6 ноября биржа заявила, что планирует возобновить выводы HYPE, INJ, APT, PLASMA, NEAR и LTC к концу следующей недели.

Также сообщалось, что к 31 октября Binance восстановила 98% затронутых активов токенов. Компания обязалась компенсировать убытки клиентов, хотя замена украденных активов не означает их возврат.

Повторное открытие оказало давление на ликвидность Binance. Talos зафиксировал чистый отток средств на сумму 6,1 млрд долларов. Глубина стакана ордеров по биткоину в пределах 1% снизилась на 28% в первый день и достигла минимума, примерно на 44% ниже уровней до взлома, около 1 ноября, прежде чем восстановиться.

После атаки биткоин также упал примерно на 5%. Однако компания Talos обнаружила ограниченные признаки распространения негативных тенденций на весь рынок по сравнению с крахом FTX.

Что это означает для бирж и соответствия требованиям регуляторов

ФБР приписало кражу группе TraderTraitor из Северной Кореи 31 октября. Агентство опубликовало адреса, связанные с хакерами, и призвало операторов THORNode, сервисы DeFi и биржи мгновенного обмена заблокировать связанные транзакции.

Несмотря на сложную схему отмывания, атака началась с привычных уязвимостей безопасности. Расследование Binance описало фальшивое собеседование при приеме на работу, вредоносное ПО, установленное на компьютере инженера, и злоупотребление внутренним инструментом ИИ. В конечном итоге злоумышленники получили доступ к системам, участвующим в подписании транзакций кошельков.

Нарушение безопасности подчеркивает две основные проблемы для бирж: защиту сотрудников и конфиденциальных систем от несанкционированного доступа, а также предотвращение перемещения украденных средств через децентрализованные сети.