Etter sikkerhetshendelsen 29. oktober var Binance fortsatt i ferd med å gjenåpne uttak trinnvis 6. november. Børsen satte i gang sin niende gjenopprettingsrunde og opplyste samtidig at 98 prosent av de berørte verdiene var erstattet. Separat anslo blokkjedeanalysefirmaet Elliptic at 3,11 milliarder dollar av de stjålne 6,43 milliardene fortsatt lå på adresser knyttet til tyveriet. Dette er ulike mål: å erstatte kundeverdier er ikke det samme som å få tilbake stjålne midler.
34
45
58 uttakspar åpnes gradvis
Binances Recovery Update #9 startet klokken 04.00 UTC 6. november og omfattet 58 kombinasjoner av nettverk og eiendel på BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron og Sui. Uttakene skulle åpnes fortløpende etter hvert som sikkerhets- og beredskapskontroller ble fullført – ikke samtidig for alle parene. Binance opplyste at innskudd fortsatt var åpne.
4
9
30
Blant eiendelene i oppdateringen var USDe, XRP, CAKE og FDUSD. Ifølge rapporteringen ble par prioritert blant annet ut fra brukernes etterspørsel den siste tiden.
4
27
Dette var altså et nytt steg i en gradvis normalisering, ikke en beskjed om at alle uttak var tilbake. Binance hadde som mål å åpne uttak for HYPE, INJ, APT, PLASMA, NEAR og LTC innen utgangen av den påfølgende uken, og å gjenopprette uttak for de øvrige tokenene på nettverk som allerede var tilbake.
4
HYPE var ikke med på den rapporterte listen i oppdatering #9. En omtale sa at uttak av tokenet hadde vært utilgjengelige i åtte dager. Binance hadde senere oppgitt at HYPE var blant eiendelene selskapet tok sikte på å gjøre tilgjengelige igjen innen utgangen av den påfølgende uken.
28
4
Erstattede kundeverdier er ikke det samme som gjenvunne midler
Binance meldte at 98 prosent av de berørte verdiene var erstattet. Den resterende delen gjaldt illikvide token som selskapet fortsatt forsøkte å skaffe. Rapporteringen beskrev dette som dekning av kundenes tap med midler fra Binance selv.
34
22
Tallet betyr ikke at Binance eller etterforskerne hadde hentet tilbake 98 prosent av kryptovalutaen som ble stjålet. I sin oppdatering 6. november anslo Elliptic tyveriet til 6,43 milliarder dollar. Av dette sto 3,11 milliarder dollar fortsatt på adresser knyttet til hendelsen, mens 2,85 milliarder dollar, rundt 44 prosent, var fryst eller beslaglagt. Dette er en separat oppstilling fra Binances rapportering om erstatning av berørte kundeverdier.
45
5
FBI peker på Nord-Korea
FBI har knyttet tyveriet 29. oktober til Nord-Korea og omtaler aktiviteten som TraderTraitor. Også blokkjedefirmaene TRM Labs og Chainalysis har knyttet gruppen til hendelsen.
1
11
12
Frysinger hos utstedere og andre aktører bidro til å stanse deler av verdiene, men beløpene varierer mellom kilder og oppdateringer. CNBC rapporterte at Circle hadde fryst mer enn 1,1 milliarder dollar i USDC i samarbeid med politiet. Binance-relatert rapportering viste også til 40,5 millioner RLUSD som Ripple hadde fryst.
36
51
Mindre uttaksbølge i DeFi enn etter Kelp DAO-hendelsen
Ifølge tall fra analysefirmaet Sentora, omtalt av crypto.news, forlot 1,59 milliarder dollar utlånsmarkeder i DeFi etter Binance-hendelsen. 60 prosent av beløpet kom tilbake innen tre dager. Til sammenligning skal uttakene etter Kelp DAO-hendelsen i april, der 292 millioner dollar ble stjålet, ha nådd 10,9 milliarder dollar over fem dager.
41
Sentora beskrev virkningen på sine egne hvelv som indirekte: flere innløsninger ble møtt fullt ut, og selskapet rapporterte verken tap for innskytere eller misligholdt gjeld i disse hvelvene. Sentora trakk også fram samordnet innsats for å begrense hvor mye av verdiene som kunne flyttes videre. Funnene gir et bilde av markedsreaksjonen, men fastslår ikke alene hvorfor uttaksbølgene etter de to hendelsene var ulike.
48
47
Etterforskerne følger pengestrømmer
Elliptic opplyste at angriperne innen 6. november hadde vekslet rundt 124 millioner dollar i stjålne altcoins til bitcoin. I en separat gjennomgang av XRP-sporet ble rundt 42 millioner XRP, verdt om lag 50 millioner dollar, rapportert vekslet – for det meste via THORChain. Omtrent 192 millioner XRP, verdt rundt 226 millioner dollar, sto fortsatt på adresser knyttet til tyveriet.
5
22
Blokkjedeanalyse viste også at 18 270 BTC fra tyveriet ikke hadde blitt flyttet per 5. november. Elliptic beskrev den bredere hvitvaskingen som svært kompleks og tydelig automatisert. Det gir grunnlag for å si at deler av prosessen var automatisert, men ikke for å fastslå at kunstig intelligens tok beslutningene på angripernes vegne.
42
45
Statusen 6. november var dermed blandet: Binance utvidet tilgangen til uttak og sa at det meste av de berørte verdiene var erstattet, men store summer sto fortsatt på adresser knyttet til tyveriet, og enkelte uttak var ennå ikke åpnet.
4
34
45