Після інциденту з безпекою 29 жовтня Binance продовжувала відновлювати виведення коштів поетапно. У своєму оновленні від 6 листопада біржа повідомила про запуск ще 58 комбінацій мережі й активу. Окремо Binance заявила, що поповнила 98% постраждалих активів. За оцінкою Elliptic, водночас $3,11 млрд із $6,43 млрд викраденої криптовалюти залишалися на адресах, пов’язаних із нападниками. Поповнення активів клієнтів, відновлення виведень і повернення викрадених коштів — це різні показники.
34
45
Що Binance відновила 6 листопада
Оновлення №9 почало діяти о 04:00 UTC і охопило 58 пар «мережа — актив» у BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron і Sui. Виведення мали ставати доступними поступово, після перевірок безпеки та готовності, а не всі одночасно. Депозити залишалися відкритими.
4
9
30
Серед активів в оновленні були USDe, XRP, CAKE і FDUSD. За повідомленнями, Binance також розставляла пріоритети, орієнтуючись на нещодавні запити користувачів.
4
27
Це був черговий крок відновлення, а не оголошення про повернення всіх виведень до звичайного режиму. У повідомленні від 6 листопада йшлося, що Binance планує відновити виведення HYPE, INJ, APT, PLASMA, NEAR і LTC до кінця наступного тижня, а також відкрити виведення решти токенів у мережах, які вже відновили роботу.
4
HYPE не входив до оприлюдненого переліку оновлення №9. За одним із повідомлень, виведення цього токена були недоступні вісім днів; пізніше Binance назвала його серед активів, для яких планувала відновити цю можливість до кінця наступного тижня.
28
4
Поповнення активів — не повернення викраденої криптовалюти
Binance повідомила, що поповнила 98% постраждалих активів. Решта стосувалася малоліквідних токенів, які ще мали придбати. У повідомленнях ішлося, що втрати клієнтів компенсують коштом самої Binance.
34
22
Ці 98% не означають, що біржа чи слідчі повернули 98% викрадених монет. За оцінкою Elliptic від 6 листопада, загальна сума крадіжки становила $6,43 млрд: $3,11 млрд залишалися на пов’язаних із викраденням адресах, а $2,85 млрд, або близько 44%, заморозили чи вилучили. Це окремі показники, які не слід плутати з поповненням активів клієнтів, про яке повідомила Binance.
45
5
Атрибуція та заморожування коштів
ФБР поклало відповідальність за викрадення 29 жовтня на Північну Корею та назвало цю кібероперацію TraderTraitor.
1 Зв’язок атаки з TraderTraitor також встановили блокчейн-аналітичні компанії та інші джерела.
11
12
Заморожування коштів емітентами токенів та іншими учасниками мереж допомогло обмежити переміщення частини активів. Оцінки залежали від джерела й часу оновлення даних. CNBC повідомила, що Circle заморозила понад $1,1 млрд у USDC у координації з правоохоронцями. У повідомленнях про інцидент також фігурували 40,5 млн RLUSD, заморожених Ripple; TRM Labs описувала дії Ripple і World Liberty Financial як частину ширшої відповіді.
36
51
11
Відтік із DeFi був меншим, ніж після зламу Kelp DAO
За даними Sentora, які навело видання crypto.news, після зламу Binance з ринків кредитування пішло $1,59 млрд, причому 60% цієї суми повернулося протягом трьох днів. Для порівняння, після зламу Kelp DAO на $292 млн у квітні з таких ринків вивели $10,9 млрд за п’ять днів.
41
Sentora повідомила, що вплив інциденту на її власні сховища був непрямим: кількість запитів на виведення зросла, але всі їх виконали, а безнадійних боргів чи втрат вкладників у цих сховищах не зафіксували. Компанія також зазначила, що скоординоване втручання допомогло стримати рух частини активів. Ці дані дають контекст для оцінки наслідків, але самі по собі не доводять, що різницю між двома випадками спричинив один конкретний чинник.
48
47
Що відомо про відмивання коштів
За даними Elliptic, до 6 листопада нападники обміняли приблизно $124 млн у викрадених альткоїнах на біткоїн. В окремому звіті про XRP-транзакції йшлося, що вони обміняли близько 42 млн XRP на суму приблизно $50 млн, переважно через THORChain. Ще близько 192 млн XRP, або приблизно $226 млн, залишалися на пов’язаних адресах.
5
22
За даними блокчейн-аналітиків, 18 270 BTC, викрадених під час інциденту, не рухалися станом на 5 листопада. Elliptic охарактеризувала ширшу схему відмивання як складну й автоматизовану. Це дає підстави говорити про автоматизацію операцій, але не доводить, що рішення нападників ухвалював штучний інтелект.
42
45
Отже, станом на 6 листопада відновлення було частковим: Binance відкривала доступ до нових напрямків виведення й повідомляла, що поповнила більшість постраждалих активів, але значні суми все ще перебували на пов’язаних із крадіжкою адресах, а для деяких активів виведення залишалося недоступним.
4
34
45