Binance breidde op 6 november het herstel na het beveiligingsincident van 29 oktober verder uit. De beurs begon opnames voor 58 netwerk- en assetcombinaties gefaseerd te heropenen en meldde dat 98% van de getroffen assets was aangevuld. Dat betekent niet dat 98% van de gestolen cryptovaluta is teruggevonden: volgens Elliptic stond nog $3,11 miljard van de geschatte buit in adressen die aan de aanvallers zijn gekoppeld.
34
45
58 opnamecombinaties gaan geleidelijk weer open
Recovery Update #9 ging om 04.00 uur UTC van start en omvatte 58 combinaties van netwerk en asset op BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron en Sui. De opnames zouden niet allemaal tegelijk beschikbaar komen: Binance voerde de heropening stapsgewijs uit terwijl de beveiligings- en gereedheidscontroles werden afgerond. Stortingen bleven mogelijk.
4
9
30
Op de lijst stonden onder meer USDe, XRP, CAKE en FDUSD. Volgens berichtgeving gaf Binance voorrang aan combinaties waar gebruikers de afgelopen week veel om hadden gevraagd.
4
27
Het ging om een verdere stap in een gefaseerd herstel, niet om de mededeling dat alle opnames alweer normaal verliepen. Binance zei op 6 november te mikken op heropening van opnames voor HYPE, INJ, APT, PLASMA, NEAR en LTC uiterlijk aan het einde van de daaropvolgende week. Ook wilde de beurs de resterende tokens op netwerken die alweer waren hersteld opnieuw beschikbaar maken.
4
HYPE stond niet op de gemelde lijst van Update #9. Een bericht meldde dat opnames van de token al acht dagen niet mogelijk waren; Binance noemde later als doel om HYPE uiterlijk aan het einde van de daaropvolgende week weer beschikbaar te maken.
28
4
Aangevulde klantassets zijn niet hetzelfde als teruggehaalde buit
Binance meldde dat 98% van de getroffen assets was aangevuld. Het resterende deel betrof illiquide tokens die nog werden ingekocht. Volgens berichtgeving dekte Binance de klantverliezen met eigen middelen.
34
22
Dat cijfer zegt niet hoeveel van de gestolen crypto is teruggevonden. Elliptic schatte de totale diefstal op $6,43 miljard. Daarvan stond $3,11 miljard nog in adressen die met de diefstal in verband worden gebracht; $2,85 miljard, ongeveer 44%, was bevroren of in beslag genomen. Dat zijn aparte cijfers naast Binance’ melding over het aanvullen van klantassets.
45
5
Toeschrijving en gecoördineerde bevriezingen
De FBI schreef de diefstal van 29 oktober toe aan Noord-Korea en gebruikte voor de activiteiten de naam TraderTraitor. Ook blockchainbedrijven en andere berichtgeving brachten TraderTraitor in verband met het incident.
1
11
12
Bevriezingen door uitgevers en andere partijen hielpen een deel van de assets vast te zetten. De genoemde bedragen hangen af van de partij en het moment van rapporteren. CNBC meldde dat Circle, in overleg met opsporingsdiensten, meer dan $1,1 miljard aan USDC had bevroren. In berichtgeving over Binance werd ook melding gemaakt van 40,5 miljoen RLUSD die Ripple had bevroren. TRM Labs noemde daarnaast Ripple en World Liberty Financial als deelnemers aan de bredere reactie, zonder in het aangehaalde bericht voor beide een afzonderlijk bedrag te geven.
36
51
11
Kleinere uitstroom bij DeFi-leenmarkten dan na Kelp DAO-exploit
Volgens cijfers van Sentora, aangehaald door crypto.news, stroomde na de Binance-inbraak $1,59 miljard weg uit leenmarkten. 60% daarvan keerde binnen drie dagen terug. Na de exploit bij Kelp DAO in april, waarbij $292 miljoen werd buitgemaakt, bedroeg de uitstroom volgens hetzelfde bericht $10,9 miljard in vijf dagen.
41
Sentora zei dat de gevolgen voor de eigen kluizen indirect waren: er kwamen meer terugbetalingsverzoeken, maar die werden volledig gehonoreerd. Het bedrijf meldde bij die kluizen geen oninbare schulden of verliezen voor spaarders. Sentora wees ook op gecoördineerde ingrepen die hielpen assets vast te zetten. Dat biedt context bij de beperktere impact, maar bewijst op zichzelf niet waarom de uitstroom na de twee incidenten zo verschilde.
48
47
Wat onderzoekers zeggen over het wegsluizen
Elliptic meldde dat de aanvallers tegen 6 november ongeveer $124 miljoen aan gestolen altcoins hadden omgezet in bitcoin. In afzonderlijke berichtgeving over XRP stond dat ongeveer 42 miljoen XRP, destijds circa $50 miljoen, was omgewisseld, grotendeels via THORChain. Ongeveer 192 miljoen XRP, circa $226 miljoen, stond nog in gekoppelde adressen.
5
22
Blockchainanalyse meldde dat 18.270 BTC die bij het incident waren buitgemaakt tot en met 5 november niet waren verplaatst. Elliptic omschreef het bredere witwasproces als zeer complex en duidelijk geautomatiseerd. Dat ondersteunt de conclusie dat delen van het proces geautomatiseerd verliepen, maar bewijst niet dat AI de beslissingen van de aanvallers nam.
42
45
De stand op 6 november was dus gemengd: Binance herstelde de toegang tot opnames en zei het merendeel van de getroffen klantassets te hebben aangevuld, terwijl aanzienlijke bedragen nog in aan de diefstal gekoppelde adressen stonden en sommige opnames nog niet beschikbaar waren.
4
34
45