Binance utökade den 6 november tillgången till uttag efter säkerhetsincidenten den 29 oktober, men tjänsterna återställdes fortfarande stegvis. Börsen uppgav att 98 procent av de drabbade tillgångarna hade ersatts. Separat uppskattade analysföretaget Elliptic att 3,11 miljarder dollar av de 6,43 miljarder dollar som stals fortfarande fanns på adresser kopplade till angriparna. Att ersätta kundernas tillgångar, öppna uttag och återvinna stulna pengar är tre olika saker.
34
45
Det här öppnade Binance den 6 november
Återställningsuppdatering nummer 9 började gälla klockan 04.00 UTC och omfattade 58 par av nätverk och tillgångar på BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron och Sui. Uttagen skulle öppnas successivt, i takt med att säkerhets- och beredskapskontroller slutfördes. Insättningar var fortsatt öppna.
4
9
30
Bland tillgångarna i uppdateringen fanns USDe, XRP, CAKE och FDUSD. Enligt rapporteringen prioriterade Binance också par utifrån användarnas efterfrågan den senaste tiden.
4
27
Det handlade alltså om en etapp i återställningen, inte om att alla uttag var tillbaka som vanligt. En rapport från den 6 november sade att Binance siktade på att öppna uttag för HYPE, INJ, APT, PLASMA, NEAR och LTC före slutet av följande vecka. Börsen uppgav också att den ville återställa återstående token på nätverk som redan var tillbaka i drift.
4
HYPE fanns inte med i den rapporterade listan för uppdatering nummer 9. En rapport uppgav att uttag av tokenen hade varit otillgängliga i åtta dagar. Senare samma dag rapporterades att Binance siktade på att återställa HYPE före slutet av följande vecka.
28
4
Ersatta tillgångar är inte återfunna stöldpengar
Binance uppgav att 98 procent av de drabbade tillgångarna hade ersatts. Den återstående delen gällde illikvida token som fortfarande höll på att köpas in. Rapporteringen beskrev ersättningen som att Binance täckte kundernas förluster med egna medel.
34
22
Den siffran betyder inte att Binance eller utredarna hade återfunnit 98 procent av kryptotillgångarna som stals. Elliptics uppskattning den 6 november satte stölden till 6,43 miljarder dollar. Av det beloppet fanns 3,11 miljarder dollar kvar på adresser kopplade till stölden, medan 2,85 miljarder dollar, motsvarande ungefär 44 procent, hade frysts eller beslagtagits. Det är andra mått än Binances uppgift om ersättning till kunderna.
45
5
Utpekad gärningsgrupp och frysta tillgångar
FBI pekade ut Nordkorea som ansvarigt för stölden den 29 oktober och kallade den specifika aktiviteten TraderTraitor. Även blockchainföretag och annan rapportering kopplade gruppen till incidenten.
1
11
12
Frysningar från tokenutgivare och andra aktörer bidrog till att stoppa delar av tillgångarna, men beloppen varierade mellan olika uppgifter och uppdateringar. CNBC rapporterade att Circle hade fryst mer än 1,1 miljarder USDC i samarbete med brottsbekämpande myndigheter. Binance-relaterad rapportering nämnde också 40,5 miljoner RLUSD som frysts av Ripple. TRM Labs beskrev frysningar från Ripple och World Liberty Financial som delar av en bredare insats.
36
51
11
Mindre uttagsvåg i DeFi än efter Kelp DAO-hacket
Enligt siffror från Sentora, återgivna av crypto.news, lämnade 1,59 miljarder dollar utlåningsmarknader efter Binance-incidenten. 60 procent av beloppet kom tillbaka inom tre dagar. Som jämförelse uppgav samma rapport att uttag efter Kelp DAO-exploiten i april, där 292 miljoner dollar stals, uppgick till 10,9 miljarder dollar på fem dagar.
41
Sentora sade att effekterna på företagets egna valv var indirekta: fler gjorde uttag, men alla begärda uttag kunde betalas. Rapporten noterade inga osäkra fordringar eller förluster för insättare i de valven. Sentora beskrev också samordnade ingripanden som en faktor som bidrog till att begränsa tillgångarna. Uppgifterna ger en bild av ett mer begränsat efterspel, men visar inte i sig att en enda faktor förklarar skillnaden mellan händelserna.
48
47
Vad utredarna såg i pengaflödena
Elliptic uppgav att angriparna fram till den 6 november hade växlat omkring 124 miljoner dollar i stulna altcoin till bitcoin. Separat rapportering om XRP-spåren sade att ungefär 42 miljoner XRP, värda omkring 50 miljoner dollar, hade växlats, huvudsakligen via THORChain. Cirka 192 miljoner XRP, värda ungefär 226 miljoner dollar, fanns fortfarande kvar på adresser kopplade till stölden.
5
22
Blockchainanalys visade att 18 270 BTC som stals i incidenten inte hade flyttats fram till den 5 november. Elliptic beskrev den bredare penningtvätten som mycket komplex och automatiserad. Det stöder beskrivningen att processen var automatiserad, men visar inte att AI fattade angriparnas beslut.
42
45
Läget den 6 november var alltså blandat: Binance öppnade tillgång till fler uttag och sade att merparten av de drabbade tillgångarna hade ersatts, samtidigt som betydande summor fortfarande fanns på adresser kopplade till stölden och uttag av vissa tillgångar ännu inte hade återställts.
4
34
45