ב־6 בנובמבר המשיכה בינאנס להחזיר את שירותי המשיכה לפעילות — אך בשלבים, ולא לכל הנכסים בבת אחת. החברה דיווחה כי חידשה 98% מהנכסים שנפגעו באירוע האבטחה מ־29 באוקטובר. במקביל, חברת ניתוח הבלוקצ׳יין Elliptic העריכה כי 3.11 מיליארד דולר מתוך 6.43 מיליארד הדולר שנגנבו עדיין נמצאים בכתובות הקשורות לתוקפים. אלה מדדים שונים: חידוש נכסי לקוחות, פתיחת משיכות והשבת כספים שנגנבו אינם אותו הדבר.
34
45
מה נפתח בעדכון התשיעי?
עדכון ההתאוששות התשיעי של בינאנס החל ב־04:00 UTC וכלל 58 צמדי רשת–נכס בתשעה רשתות: BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron ו־Sui. המשיכות נפתחו בהדרגה, ככל שבדיקות האבטחה והמוכנות הושלמו; ההפקדות נותרו פתוחות.
4
9
30
ברשימת הנכסים נכללו, בין היתר, USDe, XRP, CAKE ו־FDUSD. לפי דיווחים, בינאנס תעדפה צמדים בהתאם לביקוש המשתמשים בתקופה שקדמה לעדכון.
4
27
העדכון לא סימן שכל המשיכות חזרו לשגרה. בדיווח מ־6 בנובמבר נמסר כי בינאנס שואפת לפתוח מחדש את המשיכות של HYPE, INJ, APT, PLASMA, NEAR ו־LTC עד סוף השבוע שלאחר מכן, וכן להשיב את המשיכות של יתר הטוקנים ברשתות שכבר חזרו לפעילות.
4
HYPE לא נכלל ברשימה שפורסמה במסגרת העדכון התשיעי. לפי דיווח אחד, המשיכות של הטוקן היו מושבתות במשך שמונה ימים; בהמשך ציינה בינאנס יעד לחידושן עד סוף השבוע הבא.
28
4
חידוש נכסים אינו השבת הכספים שנגנבו
בינאנס דיווחה כי חידשה 98% מהנכסים שנפגעו, וכי את היתרה — טוקנים בעלי נזילות נמוכה — היא עדיין רוכשת. הדיווחים תיארו את חידוש הנכסים כפיצוי על הפסדי לקוחות מכספי בינאנס עצמה.
34
22
אין פירוש הדבר שהבורסה או החוקרים השיבו 98% מהמטבעות שנגנבו. לפי הערכת Elliptic מ־6 בנובמבר, היקף הגניבה היה 6.43 מיליארד דולר: 3.11 מיליארד דולר נותרו בכתובות הקשורות לגניבה, ואילו 2.85 מיליארד דולר — כ־44% מהסכום — הוקפאו או נתפסו. אלה נתונים נפרדים מהדיווח של בינאנס על חידוש נכסי הלקוחות.
45
5
ייחוס התקיפה והקפאת נכסים
ה־FBI ייחס את גניבת 29 באוקטובר לצפון קוריאה, וכינה את הפעילות TraderTraitor.
1 גם חברות ניתוח בלוקצ׳יין ודיווחים נוספים קשרו את TraderTraitor לאירוע.
11
12
הקפאות שביצעו מנפיקי מטבעות וגופים אחרים סייעו לבלום חלק מהכספים, אך הסכומים שדווחו השתנו בין המקורות והעדכונים. CNBC דיווחה כי Circle הקפיאה יותר מ־1.1 מיליארד דולר ב־USDC בתיאום עם רשויות אכיפת החוק. דיווחים הקשורים לבינאנס ציינו גם 40.5 מיליון RLUSD שהוקפאו בידי Ripple; TRM Labs תיארה הקפאות של Ripple ושל World Liberty Financial כחלק מתגובה רחבה יותר.
36
51
11
השפעת הפריצה על שוקי DeFi הייתה קטנה יותר מזו של פריצת Kelp DAO
נתונים של Sentora, כפי שדווחו באתר crypto.news, הצביעו על כך ש־1.59 מיליארד דולר יצאו משווקי הלוואות לאחר הפריצה לבינאנס, וכי 60% מהסכום חזר בתוך שלושה ימים. לשם השוואה, באותו דיווח הוערכו המשיכות לאחר פריצת Kelp DAO באפריל — שבה נגנבו 292 מיליון דולר — ב־10.9 מיליארד דולר בתוך חמישה ימים.
41
Sentora מסרה שההשפעה על הכספות שלה הייתה עקיפה: נרשמו יותר פדיונות, אך כולם נענו במלואם, ולא דווח על חובות אבודים או הפסדים למפקידים בכספות האלה. Sentora גם ציינה שהתערבות מתואמת סייעה לבלום נכסים. הנתונים מספקים הקשר להשפעה המצומצמת יותר, אך אינם מוכיחים לבדם מה גרם להבדל בין שני האירועים.
48
47
מה ידוע על העברת הכספים?
לפי Elliptic, עד 6 בנובמבר התוקפים המירו כ־124 מיליון דולר בטוקנים חלופיים שנגנבו לביטקוין. בדיווח נפרד על מסלול ה־XRP נמסר שכ־42 מיליון XRP, בשווי של כ־50 מיליון דולר, כבר הומרו — בעיקר באמצעות THORChain — בעוד כ־192 מיליון XRP, בשווי של כ־226 מיליון דולר, נותרו בכתובות המקושרות לגניבה.
5
22
ניתוח בלוקצ׳יין הצביע על כך ש־18,270 BTC שנגנבו באירוע לא זזו עד 5 בנובמבר. Elliptic תיארה את פעילות הלבנת הכספים הרחבה כמורכבת וממוכנת מאוד. הממצאים תומכים בתיאור הפעילות כאוטומטית, אך אינם מוכיחים שבינה מלאכותית קיבלה את ההחלטות של התוקפים.
42
45
נכון ל־6 בנובמבר, התמונה הייתה מעורבת: בינאנס הרחיבה את הגישה למשיכות ודיווחה שרוב הנכסים שנפגעו חודשו, אך סכומים משמעותיים עדיין נותרו בכתובות הקשורות לגניבה, ומשיכות של חלק מהנכסים טרם חודשו.
4
34
45