Binance 6 listopada rozszerzyło dostępność wypłat po ataku na bezpieczeństwo z 29 października. Przywracanie usług nadal odbywało się etapami. Giełda poinformowała, że uzupełniła 98% aktywów dotkniętych incydentem. Osobno firma analityczna Elliptic oszacowała, że 3,11 mld z 6,43 mld dol. skradzionych środków wciąż znajduje się na adresach powiązanych z napastnikami. Uzupełnienie aktywów klientów, wznowienie wypłat i odzyskanie skradzionej kryptowaluty to różne miary.
34
45
Co Binance otworzyło 6 listopada
Recovery Update #9 ruszyło o 04:00 UTC i objęło 58 par sieć–aktywo w sieciach BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron i Sui. Pary miały być udostępniane stopniowo, po zakończeniu kontroli bezpieczeństwa i gotowości — nie wszystkie naraz. Wpłaty pozostawały dostępne.
4
9
30
Na liście znalazły się między innymi USDe, XRP, CAKE i FDUSD. Według doniesień Binance ustalało kolejność przywracania par, biorąc pod uwagę niedawne zapotrzebowanie użytkowników.
4
27
Był to kolejny etap przywracania usług, a nie komunikat, że wszystkie wypłaty działają już normalnie. W raporcie z 6 listopada podano, że Binance planuje do końca następnego tygodnia wznowić wypłaty HYPE, INJ, APT, PLASMA, NEAR i LTC oraz przywrócić wypłaty pozostałych tokenów w sieciach, które były już ponownie dostępne.
4
HYPE nie znalazł się na opublikowanej liście Update #9. Według jednego z doniesień wypłaty tego tokena były niedostępne od ośmiu dni. Późniejszy, opisany w relacji cel Binance zakładał ich przywrócenie do końca następnego tygodnia.
28
4
Uzupełnienie aktywów to nie odzyskanie łupu
Binance poinformowało, że uzupełniło 98% aktywów dotkniętych atakiem. Pozostała część obejmowała mało płynne tokeny, które giełda wciąż pozyskiwała. Doniesienia opisywały to uzupełnienie jako pokrycie strat klientów ze środków Binance.
34
22
Nie oznacza to, że Binance lub śledczy odzyskali 98% skradzionej kryptowaluty. W szacunkach Elliptic z 6 listopada łączna wartość skradzionych środków wynosiła 6,43 mld dol.: 3,11 mld dol. pozostawało na adresach powiązanych z kradzieżą, a 2,85 mld dol., czyli około 44%, zostało zamrożone lub przejęte. To osobne dane od informacji Binance o uzupełnieniu aktywów klientów.
45
5
Atrybucja ataku i skoordynowane zamrożenia
FBI przypisało kradzież z 29 października Korei Północnej i określiło tę aktywność mianem TraderTraitor. Powiązania z TraderTraitorem wskazywały także firmy analizujące blockchain oraz inne relacje.
1
11
12
Zamrożenia przeprowadzone przez emitentów tokenów i innych uczestników sieci pomogły zatrzymać część środków. Podawane kwoty różniły się jednak zależnie od źródła i momentu aktualizacji. CNBC informowało, że Circle zamroziło ponad 1,1 mld USDC we współpracy z organami ścigania. W doniesieniach dotyczących Binance pojawiła się też informacja o 40,5 mln RLUSD zamrożonych przez Ripple. TRM Labs opisywało zamrożenia przeprowadzone przez Ripple i World Liberty Financial jako element szerszej reakcji.
36
51
11
Mniejszy odpływ z DeFi niż po ataku na Kelp DAO
Według danych Sentory przytoczonych przez serwis crypto.news po ataku na Binance z rynków pożyczkowych DeFi odpłynęło 1,59 mld dol., a 60% tej kwoty wróciło w ciągu trzech dni. Dla porównania po kwietniowym ataku na Kelp DAO o wartości 292 mln dol. wypłaty z tych rynków wyniosły 10,9 mld dol. w pięć dni.
41
Sentora podała, że skutki incydentu dla jej własnych skarbców były pośrednie: wzrosła liczba umorzeń, ale wszystkie zrealizowano, a raport nie odnotował niepokrytego zadłużenia ani strat deponentów. Firma wskazała też na skoordynowane działania, które pomogły ograniczyć przepływ środków. To kontekst dla mniejszej skali skutków, ale sam w sobie nie wyjaśnia jednoznacznie, dlaczego reakcja na oba wydarzenia była różna.
48
47
Co śledczy ustalili o praniu środków
Elliptic podało, że do 6 listopada napastnicy zamienili około 124 mln dol. skradzionych altcoinów na bitcoiny. Osobne doniesienia o śladzie XRP mówiły o konwersji około 42 mln XRP, wartych mniej więcej 50 mln dol. — głównie za pośrednictwem THORChain. Około 192 mln XRP, o wartości około 226 mln dol., nadal znajdowało się na powiązanych adresach.
5
22
Analiza blockchaina wykazała, że 18 270 BTC skradzionych podczas ataku nie zostało przemieszczonych do 5 listopada. Elliptic określiło szerszy proces prania pieniędzy jako bardzo złożony i wyraźnie zautomatyzowany. To podstawa, by mówić o automatyzacji, ale nie dowód, że decyzje napastników podejmowała sztuczna inteligencja.
42
45
Na 6 listopada obraz był więc niejednoznaczny: Binance przywracało kolejne możliwości wypłat i informowało o uzupełnieniu większości dotkniętych atakiem aktywów, ale znaczna część środków nadal znajdowała się na adresach powiązanych z kradzieżą, a wypłaty niektórych aktywów wciąż czekały na wznowienie.
4
34
45