Bitcoin și XRP furate de pe Binance se mișcă; 3,1 mld. $ nespălați (Elliptic)

Într-o analiză actualizată vineri, Elliptic a dezvăluit că aproximativ 42 de milioane de XRP, în valoare de 50 de milioane de dolari, au fost transferate din portofele legate de atacul cibernetic din 29 octombrie, începând de joi după-amiază. Cea mai mare parte a acestor fonduri a fost schimbată în bitcoin prin intermediul protocolului de schimb între lanțuri THORChain, lăsând aproximativ 192 de milioane de XRP, în valoare de 226 de milioane de dolari, în posesia hackerilor.

Cele mai recente tranzacții au dus cantitatea de criptomonedă furată și convertită în bitcoin la aproximativ 1.650 BTC, evaluată la 124 de milioane de dolari vineri dimineață. Această sumă totală aproape s-a dublat față de ziua precedentă, XRP reprezentând o mare parte din această creștere.

În ciuda intensificării activității, Elliptic a estimat că 3,11 miliarde de dolari rămân în adresele asociate cu furtul, în principal sub formă de bitcoin și ether. Cei 18.270 BTC furați inițial de la Binance, evaluați la aproximativ 1,4 miliarde de dolari la momentul respectiv, nu au fost mișcați de când au fost distribuiți în 19 portofele la scurt timp după atac.

Cele mai mari dețineri de ether rămân, de asemenea, intacte. Elliptic a estimat că doar aproximativ 3 milioane de dolari din cei aproximativ 1,33 miliarde de dolari în ETH furați au fost transferați prin canale de spălare a banilor, în timp ce cele nouă portofele ETH cele mai mari au rămas inactive începând cu 30 octombrie.

Constatările marchează o nouă etapă în eforturile hackerilor de a ascunde activele furate. Așa cum a raportat anterior Bitcoin.com News, atacatorii au transferat toate cele 233,46 milioane de XRP furate în șase portofele noi pe 2 noiembrie, după ce fondurile au rămas inactive timp de aproximativ 80 de ore. Două dintre aceste portofele au început joi să distribuie XRP către zeci de adrese suplimentare, o mare parte din criptomonedă fiind ulterior schimbată în bitcoin.

Activele Solana au fost, de asemenea, în centrul operațiunii de spălare de bani. Elliptic a constatat că, practic, toate SOL-urile furate, în valoare de aproximativ 87 de milioane de dolari la prețurile actuale, au fost acum schimbate, transferate între blockchain-uri sau amestecate prin intermediul serviciilor de confidențialitate. O mare parte din valoarea convertită a ajuns, în cele din urmă, în portofele de bitcoin.

Cercetătorii au identificat, de asemenea, aproximativ 2,5 milioane de dolari în bitcoin procesați prin tranzacții de tip „coinjoin” în stil Wasabi, care combină monedele de la mai mulți utilizatori pentru a complica urmărirea pe blockchain. O altă sumă de 1,1 milioane de dolari în ETH și SOL furate a intrat în protocolul Privacy Cash începând cu 3 noiembrie, determinând serviciul să suspende temporar depozitele și să-și consolideze procedurile de verificare.

Rețeaua de spălare a banilor s-a extins dramatic de la momentul breșei de securitate. Elliptic a identificat până în prezent peste 20.000 de portofele pe 16 blockchain-uri, implicând cel puțin 36 de servicii și 65.000 de tranzacții. Bitcoin.com News a raportat luni că operațiunea implicase, la acel moment, aproximativ 12.000 de portofele și 40.000 de tranzacții.

La o săptămână după atacul asupra Binance

Din suma inițială de 6,43 miliarde de dolari furată, aproximativ 2,85 miliarde de dolari au fost înghețate sau confiscate, în mare parte prin intervenția emitenților de stablecoin-uri. Elliptic consideră că doar o sumă neglijabilă a fost efectiv convertită în fonduri care pot fi cheltuite. Transferul de active între portofele sau schimbul unei criptomonede cu alta nu înseamnă neapărat că sumele au fost încasate cu succes.

FBI a atribuit atacul operațiunii de hacking „TraderTraitor” a Coreei de Nord, deși Phenianul a negat orice responsabilitate.

Binance a dezvăluit marți că breșa de securitate a urmat unei campanii de câteva luni care a implicat software de dezvoltare rău intenționat, interviuri de angajare frauduloase și instrumente interne de inteligență artificială compromise. În cele din urmă, atacatorii au obținut acces la infrastructura de semnare a portofelelor și au efectuat tranzacții neautorizate pe numeroase blockchain-uri.

Elliptic se așteaptă ca restul de ether deținut să fie convertit treptat în bitcoin, urmat de încercări de a schimba criptomoneda în bani convenționali prin intermediul brokerilor extrabursieri și al platformelor de tranzacționare.

Firma a făcut comparații cu atacul cibernetic asupra Bybit din februarie 2025 — cel mai mare jaf de criptomonede înregistrat până atunci, cu aproximativ 1,5 miliarde de dolari furați — când atacatorii nord-coreeni au convertit aproximativ 499.000 de ETH furați în decurs de 10 zile, în timp ce procesul de încasare a fondurilor s-a întins pe parcursul mai multor luni.

Deocamdată, majoritatea fondurilor provenite de la Binance rămân trasabile, oferind burselor și anchetatorilor oportunități suplimentare de a identifica și, eventual, de a intercepta fondurile înainte ca acestea să poată fi convertite în numerar utilizabil.