Pemulihan Binance selepas insiden keselamatan 29 Oktober masih berjalan secara berperingkat pada 6 November. Pengeluaran mula dibuka semula bagi lebih banyak aset, sementara Binance melaporkan 98% aset terjejas telah diganti. Namun, angka itu berbeza daripada jumlah kripto yang berjaya dibekukan atau ditemui semula: Elliptic menganggarkan $3.11 bilion daripada $6.43 bilion yang dicuri masih berada di alamat berkaitan penyerang.
34
45
58 kombinasi rangkaian dan aset dibuka secara berperingkat
Kemas kini Pemulihan #9 bermula pada 04:00 UTC, 6 November dan meliputi 58 kombinasi rangkaian dan aset di BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron dan Sui. Pengeluaran tidak dibuka serentak: setiap kombinasi akan tersedia secara berperingkat selepas pemeriksaan keselamatan dan kesiapsiagaan selesai. Deposit kekal dibuka.
4
9
30
Antara aset yang disebut dalam laporan ialah USDe, XRP, CAKE dan FDUSD. Binance juga dilaporkan mengutamakan pasangan berdasarkan permintaan pengguna terkini.
4
27
Ini sebahagian daripada pemulihan berfasa, bukannya pengumuman bahawa semua pengeluaran sudah kembali seperti biasa. Laporan pada 6 November menyatakan Binance menyasarkan untuk membuka semula pengeluaran HYPE, INJ, APT, PLASMA, NEAR dan LTC menjelang hujung minggu berikutnya, selain memulihkan token lain pada rangkaian yang sudah kembali beroperasi.
4
HYPE tidak terdapat dalam senarai Update #9 yang dilaporkan. Satu laporan menyebut pengeluaran token itu telah digantung selama lapan hari; kemudian pada 6 November, HYPE disenaraikan antara aset yang Binance sasarkan untuk dipulihkan menjelang hujung minggu berikutnya.
28
4
Aset diganti bukan bermakna dana curi sudah diperoleh semula
Binance melaporkan bahawa 98% aset terjejas telah diganti, manakala baki melibatkan token yang kurang cair dan masih sedang diperoleh. Laporan menyatakan penggantian bagi menampung kerugian pelanggan itu dibuat menggunakan dana Binance sendiri.
34
22
Angka tersebut tidak bermaksud Binance atau penyiasat telah mendapatkan semula 98% kripto yang dicuri. Dalam anggaran bertarikh 6 November, Elliptic meletakkan nilai kecurian pada $6.43 bilion. Sebanyak $3.11 bilion masih berada di alamat berkaitan kecurian, sementara $2.85 bilion, atau kira-kira 44%, telah dibekukan atau dirampas. Ini ukuran yang berbeza daripada penggantian aset pelanggan yang dilaporkan Binance.
45
5
Atribusi serangan dan tindakan pembekuan
FBI mengaitkan kecurian 29 Oktober itu dengan Korea Utara dan menamakan aktiviti tersebut TraderTraitor.
1 Firma analisis blockchain dan laporan lain turut mengaitkan TraderTraitor dengan insiden berkenaan.
11
12
Tindakan pembekuan oleh penerbit token dan pihak lain membantu menyekat sebahagian aset, tetapi jumlah yang dilaporkan berbeza mengikut sumber dan masa kemas kini. CNBC melaporkan Circle telah membekukan lebih $1.1 bilion dalam USDC dengan kerjasama penguat kuasa. Laporan berkaitan Binance turut menyebut 40.5 juta RLUSD dibekukan oleh Ripple; TRM Labs pula menyifatkan tindakan Ripple dan World Liberty Financial sebagai sebahagian daripada tindak balas yang lebih luas.
36
51
11
Kesan kepada DeFi lebih kecil berbanding selepas eksploit Kelp DAO
Menurut angka Sentora yang dilaporkan crypto.news, $1.59 bilion keluar daripada pasaran pinjaman selepas insiden Binance, dan 60% daripadanya kembali dalam tempoh tiga hari. Laporan sama menyatakan pengeluaran selepas eksploit Kelp DAO bernilai $292 juta pada April mencecah $10.9 bilion dalam tempoh lima hari.
41
Sentora berkata kesan terhadap peti besinya sendiri berlaku secara tidak langsung: penebusan meningkat tetapi semuanya dipenuhi, dan tiada hutang lapuk atau kerugian pendeposit direkodkan di peti besi tersebut. Sentora turut menyatakan campur tangan yang terselaras membantu mengehadkan pergerakan aset. Dapatan ini memberi konteks kepada kesan yang lebih terhad, tetapi tidak membuktikan satu punca tunggal bagi perbezaan antara kedua-dua insiden.
48
47
Jejak penukaran aset curi
Elliptic berkata penyerang telah menukar kira-kira $124 juta altcoin curi kepada Bitcoin menjelang 6 November. Dalam jejak XRP yang dilaporkan secara berasingan, kira-kira 42 juta XRP, bernilai sekitar $50 juta, telah ditukar—kebanyakannya melalui THORChain—manakala kira-kira 192 juta XRP, bernilai sekitar $226 juta, masih berada di alamat berkaitan.
5
22
Analisis blockchain melaporkan bahawa 18,270 BTC yang dicuri dalam insiden itu tidak bergerak sehingga 5 November. Elliptic menyifatkan aktiviti pengubahan wang secara lebih luas sebagai sangat rumit dan jelas menggunakan automasi. Bukti itu menyokong gambaran bahawa prosesnya automatik; ia tidak membuktikan bahawa AI membuat keputusan bagi pihak penyerang.
42
45
Jadi, setakat 6 November, gambaran pemulihan masih bercampur: Binance menambah akses pengeluaran dan berkata kebanyakan aset terjejas telah diganti, tetapi sejumlah besar dana kekal di alamat berkaitan kecurian dan pengeluaran sesetengah aset masih menunggu giliran.
4
34
45