Dana hasil peretasan Binance tersebar di 12.000 dompet <4 hari

Ribuan Dompet Memperluas Jejak Pencucian Uang

Aset kripto yang dicuri dari Binance berpindah melalui sekitar 12.000 dompet di 11 blockchain dalam waktu kurang dari empat hari, demikian dilaporkan oleh perusahaan analisis blockchain Elliptic pada 2 November. Analisisnya terhadap operasi pencucian uang yang melibatkan 12.000 dompet tersebut melacak lebih dari 40.000 transaksi setelah pencurian senilai $6,43 miliar pada 29 Oktober. Elliptic menyatakan:

"Proses pencucian uang ini sangat kompleks dan jelas dilakukan secara otomatis."

Chainalysis telah mengidentifikasi pola pencucian uang otomatis yang dicurigai pada 30 Oktober, dengan mengamati transfer berulang antara alamat dan pengembalian ke dompet yang digunakan sebelumnya. Banyak alamat penerima menerima tepat 1 TRX, mata uang kripto asli Tron, sebagai biaya transaksi sebelum menerima dan meneruskan saldo yang lebih besar. Urutan berulang tersebut menunjukkan bahwa perangkat lunak sedang mendistribusikan kembali hasil pencurian tersebut.

Pencurian itu sendiri melibatkan titik masuk tambahan dan melewati kontrol persetujuan, kata co-CEO Binance Richard Teng dalam video yang dibagikan pada 30 Oktober. Ia menjelaskan bahwa penyelidikan meluas melampaui laptop yang awalnya diduga diretas. Mekanisme penghancuran diri juga menghancurkan alat serangan dan jejak, sehingga mempersulit penyelidikan bursa tersebut.

Transfer Otomatis Mengarah ke Brankas dan Pencampuran Bitcoin

Elliptic mengidentifikasi waktu yang tetap, jumlah yang ditetapkan, dan upaya ulang secara acak. Pola-pola tersebut mengarah pada skrip perangkat lunak konvensional. Perusahaan tersebut tidak menemukan bukti bahwa perangkat lunak kecerdasan buatan (AI) yang mengambil keputusan terkait transfer tersebut.

Penyerang juga menggunakan brankas pinjaman, yaitu kontrak protokol yang menerima setoran dan memproses penarikan, untuk menyetor dari satu alamat dan menarik ke alamat lain tanpa transfer langsung di antara keduanya. Pencampuran Bitcoin dimulai pada 1 November, dengan sekitar 28 BTC, senilai $2,2 juta, melewati 18 coinjoin hingga awal 2 November. Coinjoin menggabungkan input dan output Bitcoin dari beberapa pengguna dalam transaksi bersama, sehingga pergerakan individu menjadi lebih sulit dilacak.

Upaya untuk memindahkan aset tersebut bertepatan dengan penangguhan pertukaran darurat Thorchain. Protokol tersebut, yang memungkinkan pertukaran mata uang kripto lintas blockchain, mengaktifkan pengamanan setelah terjadi ketidaksesuaian pembukuan yang melibatkan 10 ETH pada 31 Oktober. Chainalysis mengatakan bahwa kegagalan fungsi tersebut secara tidak sengaja menunda proses pencucian uang yang terkait dengan pencurian di Binance.

Bursa Hadapi Tekanan untuk Memblokir Upaya Penarikan Dana

Biro Investigasi Federal (FBI) mengaitkan pencurian Binance dengan Korea Utara pada 31 Oktober, mengidentifikasi aktivitas tersebut sebagai Tradertraitor, sebuah kelompok peretas yang didukung oleh negara Korea Utara. Bekerja sama dengan Dinas Rahasia AS dan Penyelidikan Kriminal IRS, FBI mengamati konversi yang sebagian besar dilakukan ke ether. Pihak berwenang mendesak bursa, operator infrastruktur, dan layanan keuangan terdesentralisasi untuk memblokir transaksi yang melibatkan alamat-alamat yang terdaftar.

Intervensi sebagian bergantung pada aset yang terlibat. Pembekuan stablecoin dan kontrol daftar hitam memungkinkan penerbit mencegah alamat-alamat yang ditunjuk mentransfer token, bahkan ketika pemegang mengendalikan kunci dompet mereka. Bursa dapat secara terpisah membatasi setoran atau membekukan akun, sehingga memberikan titik intervensi lain untuk mata uang kripto yang tidak memiliki pembekuan yang dikendalikan oleh penerbit.

Bagan dari Elliptic menelusuri aset yang dicuri dari bentuk aslinya pada 29 Oktober melalui pertukaran, pembekuan, dan kepemilikan yang tersisa per 2 November. Grafik tersebut menunjukkan bahwa $2,85 miliar telah dibekukan, sementara penyerang masih menyimpan sekitar $1,43 miliar dalam bentuk bitcoin di 40 alamat dan $1,37 miliar dalam bentuk ether di 857 alamat. Sebanyak $16 juta mengalir ke alamat-alamat yang berisi hasil eksploitasi Bitget, yang menunjukkan bahwa sebagian dana dari kedua pencurian tersebut digabungkan.

Menukar satu mata uang kripto dengan mata uang kripto lainnya tidak secara otomatis berarti telah terjadi pencairan dana. Elliptic memperkirakan bahwa sekitar $3,24 miliar masih tersisa di alamat-alamat yang terkait dengan pencurian pada saat pengamatan tersebut, sebagian besar berupa ether dan bitcoin. Elliptic memperkirakan akan ada upaya pencairan dana melalui pialang over-the-counter selama beberapa bulan ke depan.