หลังเหตุด้านความปลอดภัยเมื่อวันที่ 29 ตุลาคม Binance เดินหน้าฟื้นฟูบริการถอนสินทรัพย์เป็นขั้น ๆ โดยอัปเดตวันที่ 6 พฤศจิกายนเริ่มเปิดถอนเพิ่มอีก 58 คู่เครือข่าย–สินทรัพย์ ขณะเดียวกัน Binance ระบุว่าได้เติมสินทรัพย์ที่ได้รับผลกระทบคืนแล้ว 98% ส่วน Elliptic ประเมินว่าเงิน 3.11 พันล้านดอลลาร์จากยอดที่ถูกขโมย 6.43 พันล้านดอลลาร์ยังอยู่ในที่อยู่ที่เชื่อมโยงกับผู้โจมตี ตัวเลขทั้งสองสะท้อนคนละเรื่องกัน: การชดเชยสินทรัพย์ให้ลูกค้าไม่เท่ากับการกู้เงินที่ถูกขโมยกลับคืนมา
34
45
เปิดถอนเพิ่ม 58 คู่บน 9 เครือข่าย
Recovery Update #9 เริ่มเวลา 04:00 UTC วันที่ 6 พฤศจิกายน หรือ 11:00 น. ตามเวลาไทย ครอบคลุม 58 คู่เครือข่าย–สินทรัพย์ บน BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron และ Sui การเปิดถอนทยอยเกิดขึ้นหลังแต่ละคู่ผ่านการตรวจสอบความปลอดภัยและความพร้อม ไม่ได้เปิดพร้อมกันทั้งหมด ส่วนการฝากยังเปิดให้บริการ
4
9
30
สินทรัพย์ที่อยู่ในอัปเดตมีทั้ง USDe, XRP, CAKE และ FDUSD โดยมีรายงานว่า Binance จัดลำดับคู่สินทรัพย์ตามความต้องการใช้งานของผู้ใช้ในช่วงที่ผ่านมา
4
27
อย่างไรก็ตาม การอัปเดตครั้งนี้ไม่ได้หมายความว่าการถอนสินทรัพย์ทุกรายการกลับสู่ภาวะปกติแล้ว รายงานวันที่ 6 พฤศจิกายนระบุว่า Binance ตั้งเป้าทยอยเปิดถอน HYPE, INJ, APT, PLASMA, NEAR และ LTC ภายในสิ้นสัปดาห์ถัดไป รวมถึงคืนบริการให้โทเคนที่เหลือบนเครือข่ายซึ่งกลับมาใช้งานได้แล้ว
4
HYPE ไม่อยู่ในรายการที่รายงานว่าเปิดถอนภายใต้ Update #9 และมีรายงานว่าผู้ใช้ถอนโทเคนนี้ไม่ได้ต่อเนื่องมา 8 วัน ก่อนที่ Binance จะระบุเป้าหมายเปิดถอน HYPE ภายในสิ้นสัปดาห์ถัดไป
28
4
เติมสินทรัพย์คืน 98% ไม่ได้แปลว่ากู้เงินคืนได้ 98%
Binance รายงานว่าได้เติมสินทรัพย์ที่ได้รับผลกระทบคืนแล้ว 98% โดยส่วนที่เหลือเป็นโทเคนสภาพคล่องต่ำซึ่งยังอยู่ระหว่างจัดหา รายงานระบุว่าการเติมคืนดังกล่าวเป็นการชดเชยความเสียหายแก่ลูกค้าด้วยเงินของ Binance เอง
34
22
ส่วนการติดตามเงินที่ถูกขโมยเป็นอีกตัวชี้วัดหนึ่ง Elliptic ประเมินมูลค่าการโจรกรรมไว้ที่ 6.43 พันล้านดอลลาร์ โดยมี 3.11 พันล้านดอลลาร์ อยู่ในที่อยู่ที่เชื่อมโยงกับเหตุการณ์ และอีก 2.85 พันล้านดอลลาร์ หรือประมาณ 44% ถูกอายัดหรือยึดไว้ ตัวเลขเหล่านี้ไม่ใช่ตัวเลขเดียวกับสัดส่วนสินทรัพย์ที่ Binance รายงานว่าเติมคืนให้ลูกค้า
45
5
การระบุผู้ก่อเหตุและการอายัดสินทรัพย์
FBI ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการโจรกรรมเมื่อวันที่ 29 ตุลาคม และเรียกปฏิบัติการที่เกี่ยวข้องว่า TraderTraitor ขณะที่บริษัทวิเคราะห์บล็อกเชนและรายงานอื่น ๆ ก็เชื่อมโยงกลุ่มดังกล่าวกับเหตุการณ์นี้เช่นกัน
1
11
12
การอายัดโดยผู้ออกโทเคนและผู้มีส่วนร่วมในเครือข่ายช่วยสกัดสินทรัพย์บางส่วนได้ แต่ยอดที่รายงานแตกต่างกันตามแหล่งข้อมูลและช่วงเวลา CNBC รายงานว่า Circle อายัด USDC ที่เกี่ยวข้องกับเหตุการณ์ได้ มากกว่า 1.1 พันล้านดอลลาร์ โดยประสานงานกับหน่วยงานบังคับใช้กฎหมาย ส่วนรายงานเกี่ยวกับ Binance ระบุว่า Ripple อายัด RLUSD มูลค่า 40.5 ล้านโทเคน และ TRM Labs กล่าวถึงการอายัดที่เกี่ยวข้องกับ Ripple และ World Liberty Financial ในภาพรวมของการตอบสนอง
36
51
11
ผลกระทบต่อ DeFi และเงินที่กำลังถูกเคลื่อนย้าย
ข้อมูลของ Sentora ที่ crypto.news รายงานระบุว่า หลังเหตุ Binance แฮ็ก มีเงิน 1.59 พันล้านดอลลาร์ ไหลออกจากตลาดสินเชื่อ DeFi และ 60% ไหลกลับภายใน 3 วัน เมื่อเทียบกันแล้ว การถอนเงินหลังเหตุโจมตี Kelp DAO มูลค่า 292 ล้านดอลลาร์ ในเดือนเมษายนอยู่ที่ 10.9 พันล้านดอลลาร์ใน 5 วัน
41
Sentora ระบุว่าผลต่อ vault ของตนเป็นทางอ้อม มีการไถ่ถอนเพิ่มขึ้นแต่สามารถจ่ายคืนได้ครบ และไม่พบหนี้เสียหรือความเสียหายของผู้ฝากใน vault เหล่านั้น รายงานยังกล่าวถึงบทบาทของการประสานงานเพื่อสกัดสินทรัพย์ อย่างไรก็ตาม ข้อมูลดังกล่าวไม่ได้ชี้ชัดว่ามีสาเหตุเดียวที่อธิบายความแตกต่างของผลกระทบระหว่างสองเหตุการณ์
48
47
ด้านการเคลื่อนย้ายเงิน Elliptic ระบุว่า ภายในวันที่ 6 พฤศจิกายน ผู้โจมตีแลกโทเคน altcoin ที่ถูกขโมยมูลค่าประมาณ 124 ล้านดอลลาร์เป็น Bitcoin ส่วนการติดตามเส้นทาง XRP พบว่ามี XRP ราว 42 ล้านโทเคน มูลค่าประมาณ 50 ล้านดอลลาร์ ถูกแลกเปลี่ยนแล้ว โดยส่วนใหญ่ผ่าน THORChain ขณะที่ XRP ราว 192 ล้านโทเคน มูลค่าประมาณ 226 ล้านดอลลาร์ ยังอยู่ในที่อยู่ที่เชื่อมโยงกับเหตุการณ์
5
22
การวิเคราะห์บล็อกเชนระบุว่า 18,270 BTC ที่ถูกขโมยยังไม่มีการเคลื่อนย้ายจนถึงวันที่ 5 พฤศจิกายน และ Elliptic อธิบายว่ารูปแบบการฟอกเงินโดยรวมมีความซับซ้อนสูงและทำงานโดยอัตโนมัติ หลักฐานนี้รองรับการเรียกกระบวนการว่าเป็นระบบอัตโนมัติ แต่ไม่ได้ยืนยันว่า AI เป็นผู้ตัดสินใจแทนผู้โจมตี
42
45
ดังนั้น ภาพรวม ณ วันที่ 6 พฤศจิกายนจึงยังเป็นการฟื้นฟูที่ไม่เสร็จสิ้น: Binance เพิ่มช่องทางถอนและรายงานว่าเติมสินทรัพย์ให้ลูกค้าส่วนใหญ่แล้ว แต่ยังมีเงินจำนวนมากอยู่ในที่อยู่ที่เชื่อมโยงกับการโจรกรรม และการถอนสินทรัพย์บางรายการยังรอเปิดให้บริการ
4
34
45