Włamanie do Binance: hakerzy zgromadzili kolejne 2 300 bitcoinów

W jaki sposób hakerzy z Binance zamienili skradzione altcoiny na 2 300 BTC?

Włamanie do Binance z 29 października 2026 r. jest największym w historii atakiem na giełdę kryptowalut pod względem wartości w dolarach amerykańskich, a napastnicy zdołali upolować niezwykłą zdobycz. W zeszłym tygodniu serwis Bitcoin.com News szczegółowo opisał, w jaki sposób sprawcy wyprowadzili z platformy handlowej 18 270,2 BTC, podczas gdy dane z łańcucha bloków oraz analizy kryminalistyczne wskazują obecnie, że ich zapasy bitcoinów znacznie się powiększają.

W tym tygodniu współzałożyciel i główny naukowiec firmy Elliptic, dr Tom Robinson, opublikował szczegółową analizę tego incydentu, uwzględniającą aktualizacje do soboty, 7 listopada 2026 r. Wyniki badań Robinsona ujawniają, że altcoiny skradzione podczas włamania do Binance zostały od tego czasu zamienione na około 2 300 BTC, których wartość wynosi 175 milionów dolarów w oparciu o ceny bitcoina z dnia 7 listopada.

„Proces prania pieniędzy jest niezwykle złożony i wyraźnie zautomatyzowany” – czytamy w raporcie Robinsona. „Od momentu kradzieży wykorzystano ponad 20 000 portfeli w 16 łańcuchach bloków, co najmniej 36 usług i co najmniej 65 000 transakcji. Oznacza to mniej więcej jeden nowy portfel co 30 sekund i jedną transakcję co 10 sekund”.

Od Solany do bitcoina – operacja prania pieniędzy z wykorzystaniem wielu łańcuchów bloków

Współzałożyciel firmy Elliptic szczegółowo opisał, w jaki sposób atakujący przelali około 90 milionów dolarów w skradzionych tokenach Solana (SOL), przy czym znaczna część tych środków została ostatecznie zamieniona na bitcoiny. XRP również okazało się istotnym czynnikiem przyczyniającym się do powiększania zasobów bitcoinów atakujących, podczas gdy skradzione tokeny Tron (TRX) były w podobny sposób wymieniane na BTC.

Ethereum (ETH) stanowiło mniejszą część tych konwersji, a atakujący wykorzystali również sieć Thorchain do ułatwienia wymiany aktywów między łańcuchami. W całej analizie Robinsona szef firmy Elliptic wielokrotnie łączy hakerów z Koreą Północną, a kraj ten jest wymieniony osiem razy.

W jaki sposób hakerzy zacierają ślady związane z bitcoinami?

Część nowo pozyskanych bitcoinów przepłynęła następnie przez transakcje typu coinjoin w portfelu Wasabi Wallet – technikę transakcyjną, która łączy bitcoiny od wielu uczestników w celu utrudnienia śledzenia w łańcuchu bloków. Z analizy Robinsona wynika, że do 7 listopada za pomocą tej metody zaciemniania przetworzono około 88 BTC o wartości 6,7 mln dolarów.

Współzałożyciel firmy Elliptic zauważył ponadto:

„W sieci NEAR około 412 000 NEAR (1,5 mln dolarów) opuściło główne konta w małych partiach. Łącznie około 2 300 BTC (175 mln dolarów) znajduje się obecnie na nowo utworzonych adresach bitcoinowych po konwersjach z innych skradzionych kryptowalut. Tymczasem główne zasoby bitcoinów i ETH pozostają nienaruszone”.

Jednocześnie dane zebrane przez serwis Bitcoin.com News z platformy analitycznej blockchain Arkham Intelligence przedstawiają nieco inny obraz sytuacji, nie wykazując odpowiadającego im przyrostu o 2 300 BTC, chociaż pierwotna liczba 18 270.2 BTC przypisanych atakującym wzrosła do 18 384,725 BTC o godz. 10:00 czasu wschodnioamerykańskiego (ET) 7 listopada 2026 r.

Rejestry transakcji Arkham ujawniają jednak wpłaty bitcoinów pochodzących ze skarbców Thorchain w sobotę, a także wymiany tokenów TRX przeprowadzone za pośrednictwem Sun.io, znanego protokołu zdecentralizowanych finansów (DeFi) działającego w sieci Tron.