Binance laajensi nostoja 6. marraskuuta lokakuun 29. päivän tietoturvahyökkäyksen jälkeen, mutta palvelut palautuivat edelleen vaiheittain. Yhtiö kertoi täydentäneensä 98 prosenttia vahingoittuneista varoista. Elliptic arvioi erikseen, että 6,43 miljardin dollarin varkaudesta 3,11 miljardia dollaria oli yhä hyökkääjiin liitetyissä osoitteissa. Varojen täydentäminen, nostojen avaaminen ja varastettujen kryptojen takaisin saaminen ovat eri mittareita.
34
45
58 nostoihin liittyvää paria avautui vaiheittain
Binancen yhdeksäs palautumispäivitys alkoi kello 04.00 UTC ja koski 58 verkko–omaisuusparia. Mukana olivat BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron ja Sui. Pareja ei avattu kaikkia kerralla, vaan sitä mukaa kuin turvallisuus- ja valmiustarkistukset valmistuivat. Talletukset pysyivät auki.
4
9
30
Päivityksen omaisuuseriin kuuluivat muun muassa USDe, XRP, CAKE ja FDUSD. Raportoinnin mukaan Binance painotti valinnoissa myös käyttäjien viimeaikaisia pyyntöjä.
4
27
Kyse oli palauttamisen yhdestä vaiheesta, ei ilmoituksesta, että kaikki nostot olisivat taas normaalisti käytettävissä. Marraskuun 6. päivänä julkaistun raportin mukaan Binance tavoitteli HYPE-, INJ-, APT-, PLASMA-, NEAR- ja LTC-nostojen avaamista seuraavan viikon loppuun mennessä. Yhtiö pyrki myös palauttamaan jäljellä olevien tokenien nostot verkoissa, jotka olivat jo jälleen käytössä.
4
HYPE ei ollut mukana päivityksen 58 parin listalla. Yhden raportin mukaan tokenin nostot olivat olleet poissa käytöstä kahdeksan päivää. Myöhemmässä, marraskuun 6. päivänä raportoidussa tavoitteessa HYPE mainittiin niiden omaisuuserien joukossa, joiden nostot Binance pyrki avaamaan seuraavan viikon loppuun mennessä.
28
4
Asiakasvarojen täydentäminen ei tarkoita varojen palautumista hyökkääjiltä
Binance kertoi täydentäneensä 98 prosenttia vahingoittuneista varoista. Jäljellä olevan osuuden kerrottiin liittyvän epälikvideihin tokeneihin, joita yhtiö oli vielä hankkimassa. Raportoinnin mukaan kyse oli asiakkaiden tappioiden kattamisesta Binancen omista varoista.
34
22
Luku ei tarkoita, että Binance tai tutkijat olisivat saaneet takaisin 98 prosenttia varastetusta kryptovaluutasta. Ellipticin 6. marraskuuta päivittämän arvion mukaan varkauden arvo oli 6,43 miljardia dollaria. Tästä 3,11 miljardia dollaria oli yhä varkauksiin liitetyissä osoitteissa ja 2,85 miljardia dollaria eli noin 44 prosenttia oli jäädytetty tai takavarikoitu. Nämä ovat eri lukuja kuin Binancen ilmoitus asiakasvarojen täydentämisestä.
45
5
FBI nimesi Pohjois-Korean hyökkäyksen tekijäksi
Yhdysvaltain liittovaltion poliisi FBI liitti lokakuun 29. päivän varkauden Pohjois-Koreaan ja käytti toiminnasta nimeä TraderTraitor. Myös lohkoketjuyhtiöt ja muu uutisointi yhdistivät TraderTraitorin tapaukseen.
1
11
12
Jäädytykset auttoivat pysäyttämään osan varoista, mutta ilmoitetut määrät vaihtelivat lähteen ja päivitysajankohdan mukaan. CNBC:n mukaan Circle oli jäädyttänyt lainvalvontaviranomaisten kanssa koordinoiden yli 1,1 miljardin dollarin arvosta USDC:tä. Binancea koskevassa uutisoinnissa Ripple oli jäädyttänyt 40,5 miljoonaa RLUSD-tokenia. TRM Labs kuvasi Ripplen ja World Liberty Financialin jäädytyksiä osana laajempaa vastatoimien kokonaisuutta.
36
51
11
DeFi-lainamarkkinoilta lähti vähemmän varoja kuin Kelp DAO -tapauksen jälkeen
Crypto.newsin raportoimien Sentoran lukujen mukaan Binancen tietoturvaloukkauksen jälkeen lainamarkkinoilta nostettiin 1,59 miljardia dollaria. Tästä 60 prosenttia palautui kolmen päivän kuluessa. Vertailuksi Sentora arvioi, että huhtikuun 292 miljoonan dollarin Kelp DAO -hyökkäyksen jälkeen lainamarkkinoilta nostettiin 10,9 miljardia dollaria viiden päivän aikana.
41
Sentoran mukaan vaikutukset sen omiin holveihin olivat välillisiä: lunastukset lisääntyivät, mutta ne pystyttiin maksamaan kokonaan. Raportissa ei kirjattu näissä holveissa luottotappioita eikä tallettajien varojen menetyksiä. Sentora kuvasi myös koordinoidun puuttumisen auttaneen varojen rajaamisessa. Havainnot antavat taustaa sille, miksi vaikutukset jäivät pienemmiksi, mutta ne eivät yksin todista yhtä syytä tapahtumien väliselle erolle.
48
47
Tutkijat seurasivat vaihtoja bitcoiniin ja XRP:n liikkeitä
Ellipticin mukaan hyökkääjät olivat vaihtaneet noin 124 miljoonan dollarin arvosta varastettuja altcoineja bitcoineiksi marraskuun 6. päivään mennessä. Erillisessä XRP-varojen seurannassa raportoitiin, että noin 42 miljoonaa XRP:tä, arvoltaan noin 50 miljoonaa dollaria, oli vaihdettu pääosin THORChainin kautta. Noin 192 miljoonaa XRP:tä, arvoltaan noin 226 miljoonaa dollaria, oli yhä varkauteen liitetyissä osoitteissa.
5
22
Lohkoketjuanalyysin mukaan tapauksessa varastetut 18 270 bitcoinia eivät olleet liikkuneet 5. marraskuuta mennessä. Elliptic kuvasi laajempaa rahanpesutoimintaa erittäin monimutkaiseksi ja selvästi automatisoiduksi. Havainto tukee kuvausta automatisoidusta toiminnasta, mutta ei osoita, että tekoäly olisi tehnyt hyökkääjien päätökset.
42
45
Marraskuun 6. päivän tilanne oli siis kaksijakoinen: Binance avasi nostoja lisää ja kertoi täydentäneensä suurimman osan vahingoittuneista varoista, mutta huomattava määrä varastettua kryptoa oli yhä varkauteen liitetyissä osoitteissa ja joidenkin omaisuuserien nostot odottivat edelleen palauttamista.
4
34
45