Вісім днів після викрадення 6,43 мільярда доларів з Binance, біржа відкриває виведення коштів з мережі за мережею. Однак викрадені кошти залишаються недоступними. За даними Elliptic, 3,11 мільярда доларів досі перебувають на адресах, пов’язаних із крадіжкою.
Ключові моменти цієї статті:
- Близько 3,11 мільярда доларів, викрадених під час хакерської атаки на Binance, залишаються на адресах, пов’язаних із злочином, за даними Elliptic.
- Tether і Circle заморозили викрадені стейблкоїни менш ніж за годину, загалом було затримано 2,85 мільярда доларів.
- Для відмивання коштів було залучено понад 20 000 гаманців на 16 блокчейнах, жодних ознак ШІ-агентів виявлено не було.
- Elliptic припускає, що кошти будуть конвертовані в біткоїни, а потім поступово виведені через брокерів протягом кількох місяців.
Скарб, який ніхто не може витратити
Злом 29 жовтня залишається найбільшою крадіжкою в історії криптовалют. ФБР приписує цей напад TraderTraitor, колективу хакерів, що працює на Пхеньян. Північнокорейський режим, своєю чергою, заперечує будь-яку причетність і називає це «серйозною політичною провокацією».
З викрадених сум 2,85 мільярда доларів уже заморожено або арештовано, згідно з оновленим звітом за п’ятницю, 6 листопада. Заморожування тут означає буквальне: Tether і Circle, емітенти викрадених стейблкоїнів, можуть віддалено блокувати свої токени.
Іншими словами, ця маневра еквівалентна публікації номерів серій викрадених банкнот, які ніхто не може прийняти, не ризикуючи бути викритим. Ця операція тривала менше години, в ніч на 29 жовтня.
Як результат, 44% здобичі стали непридатними майже негайно, що є рекордом для криптозлочину, тоді як Bybit вдалося заморозити лише 3%. Цього разу злочинці пограбували банк, але не змогли винести гроші.
Значна частина скарбу залишається нерухомою, а 18 270 викрадених біткоїнів були розподілені між 19 адресами в день зламу і з того часу не рухалися.
На Ethereum дев’ять найбільших адрес зловмисників містять 89% викраденого ефіру. Вони не здійснювали жодних транзакцій з 30 жовтня.
Лише незначна сума, здається, була перетворена на гроші, які можна витратити. Решта, 3,11 мільярда доларів, залишається в руках Пхеньяна. Скарб, за яким стежать блокчейн-аналітичні компанії в реальному часі.
Як відмити 6 мільярдів доларів, за якими стежить увесь світ?
Адже Пхеньян намагається. Для відмивання коштів вже залучено понад 20 000 гаманців та 65 000 транзакцій.
Зловмисники створювали новий гаманець кожні 30 секунд, що свідчить про автоматизацію процесу.
Основна частина роботи була виконана на Tron. Один дистрибутивний гаманець відправив 220 мільйонів доларів TRX на сотні нових адрес протягом 51 години поспіль. Розподіл тривав навіть вночі, за пхеньянським часом.
Майже все згодом було переведено на Ethereum. Усі викрадені SOL, близько 87 мільйонів доларів, пройшли через біржі, мости або міксери.
XRP, тим часом, почали рухатися. Зловмисники конвертували близько 50 мільйонів доларів, переважно через THORChain на біткоїни, і залишилося ще 226 мільйонів для переміщення.
Загалом, близько 124 мільйонів доларів здобичі вже прийняли форму біткоїнів.
Швидкість операції породила чутки про ШІ-агентів, які керують процесом. Elliptic спростовує це у своєму звіті:
«Відмивання коштів явно автоматизоване, але ніщо з того, що ми бачили, не вказує на те, що рішення приймає ШІ-агент».
Elliptic
Компанія добре знає подальший сценарій. Після злому Bybit Північна Корея перемістила 499 000 викрадених ETH за десять днів, а потім витратила місяці на їхнє вилучення.
Elliptic очікує такого ж сценарію: конвертація ефіру в біткоїни, а потім продаж великих обсягів через позабіржових брокерів, які працюють за межами платформ.
Екосистема тим часом намагається врятувати те, що можливо. Polygon прагне хард-форку, щоб повернути 70 мільйонів POL, викрадених у Polymarket і Binance.
Binance планує відновити виведення коштів з усіх відновлених мереж до кінця наступного тижня. Ринок, тим часом, поглинає хвилю ліквідацій на понад мільярд доларів. У будь-якому випадку, Пхеньян володіє найбільшою здобиччю в історії криптовалют, і її відмивання займе місяці.
Джерело новини: journalducoin.com