Binances genopretning efter sikkerhedshændelsen den 29. oktober foregik stadig i etaper den 6. november. Børsen udvidede adgangen til hævninger og oplyste, at 98 procent af de berørte aktiver var erstattet. Separat vurderede analysefirmaet Elliptic, at 3,11 mia. dollar af de stjålne 6,43 mia. dollar stadig lå på adresser knyttet til angriberne. At erstatte kundernes aktiver, genåbne hævninger og få de stjålne midler tilbage er tre forskellige mål.
34
45
58 hævepar åbner gradvist
Binances Recovery Update #9 trådte i kraft fra kl. 04.00 UTC den 6. november og omfattede 58 par af netværk og aktiver på BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron og Sui. Hævningerne skulle åbne løbende, efterhånden som sikkerheds- og beredskabstjek blev gennemført – ikke på én gang. Indbetalinger var fortsat åbne.
4
9
30
Blandt aktiverne i opdateringen var USDe, XRP, CAKE og FDUSD. Ifølge omtalen prioriterede Binance par ud fra brugernes efterspørgsel den seneste tid.
4
27
Opdateringen var et skridt i en gradvis genåbning, ikke en melding om, at alle hævninger var tilbage til normal drift. En rapport fra 6. november skrev, at Binance sigtede mod at genåbne hævninger for HYPE, INJ, APT, PLASMA, NEAR og LTC inden udgangen af den følgende uge og at genoprette de resterende tokens på netværk, der allerede var online igen.
4
HYPE var ikke med på den rapporterede liste i opdatering #9. Ifølge en omtale havde tokenets hævninger været utilgængelige i otte dage; Binance’ senere meldte målsætning var at genåbne hævninger for HYPE inden udgangen af den følgende uge.
28
4
Erstatning af aktiver er ikke det samme som at få tyvekosterne tilbage
Binance oplyste, at 98 procent af de berørte aktiver var erstattet. Den resterende del bestod af illikvide tokens, som stadig var ved at blive købt. Omtalen beskrev erstatningen til kunderne som finansieret af Binances egne midler.
34
22
Det betyder ikke, at Binance eller efterforskerne havde fået 98 procent af kryptovalutaen tilbage. Elliptic anslog den 6. november det samlede tyveri til 6,43 mia. dollar. Af beløbet lå 3,11 mia. dollar fortsat på adresser knyttet til tyveriet, mens 2,85 mia. dollar – cirka 44 procent – var blevet indefrosset eller beslaglagt. Det er andre opgørelser end Binances tal for erstatning af kundernes aktiver.
45
5
Efterforskning og koordinerede indefrysninger
FBI har tilskrevet tyveriet den 29. oktober Nordkorea og omtaler aktiviteten som TraderTraitor. Også blockchain-virksomheder og andre medier har forbundet TraderTraitor med hændelsen.
1
11
12
Indefrysninger fra udstedere og andre aktører på netværkene var med til at begrænse bevægelserne af nogle af midlerne, men opgørelserne varierede efter kilde og tidspunkt. CNBC rapporterede, at Circle havde indefrosset mere end 1,1 mia. dollar i USDC i samarbejde med myndighederne. Omtale af Binance-sagen nævnte også 40,5 mio. RLUSD, som Ripple havde indefrosset, mens TRM Labs beskrev indefrysninger fra Ripple og World Liberty Financial som del af en bredere indsats.
36
51
11
DeFi-reaktionen var mindre end efter Kelp DAO-angrebet
Tal fra Sentora, gengivet af crypto.news, viste, at 1,59 mia. dollar blev trukket ud af udlånsmarkeder efter Binance-angrebet, og at 60 procent vendte tilbage inden for tre dage. Til sammenligning lød opgørelsen for hævninger efter Kelp DAO-angrebet i april – hvor der blev stjålet 292 mio. dollar – på 10,9 mia. dollar over fem dage.
41
Sentora skrev, at virkningen på firmaets egne vaults var indirekte: Flere brugere indløste midler, men alle indløsninger blev dækket, og rapporten registrerede hverken tab for indskydere eller dårlig gæld i vaults. Sentora fremhævede også koordinerede indgreb som en hjælp til at begrænse spredningen af aktiverne. Det giver kontekst for den mere begrænsede uro, men fastslår ikke i sig selv én bestemt årsag til forskellen mellem de to hændelser.
48
47
Spor efter ombytning og hvidvask
Elliptic oplyste, at angriberne frem til 6. november havde vekslet omkring 124 mio. dollar i stjålne altcoins til bitcoin. En særskilt gennemgang af XRP-sporet beskrev, at cirka 42 mio. XRP, til en værdi af omkring 50 mio. dollar, var blevet vekslet – hovedsageligt via THORChain. Omkring 192 mio. XRP, svarende til cirka 226 mio. dollar, lå fortsat på adresser knyttet til tyveriet.
5
22
Blockchain-analyser viste, at 18.270 BTC stjålet i hændelsen ikke havde flyttet sig frem til og med 5. november. Elliptic beskrev den bredere hvidvask som meget kompleks og tydeligt automatiseret. Det understøtter, at processen var automatiseret, men dokumenterer ikke, at kunstig intelligens traf angribernes beslutninger.
42
45
Status den 6. november var derfor blandet: Binance udvidede adgangen til hævninger og sagde, at størstedelen af de berørte aktiver var erstattet, mens betydelige beløb stadig lå på adresser knyttet til tyveriet, og hævninger for visse aktiver endnu ikke var genåbnet.
4
34
45