Velká část peněz odcizených z Binance se pachatelům neztratila z dosahu. Decrypt uvedl, že z ukradených 6,43 miliardy dolarů bylo 2,85 miliardy dolarů zmrazeno nebo zabaveno, oproti zhruba 3 % při hacku Bybit.
Právě tím se tento případ liší od obvyklého vzorce, kdy jsou ukradené prostředky dávno pryč, než kdokoli jmenuje podezřelého. Druhou polovinou příběhu je atribuce: vládní agentura USA označila stát za původce jedné z největších zaznamenaných kryptoměnových krádeží a tento stát to popřel.
Klíčová čísla
- 6,3 miliardy dolarů v digitálních aktivech odcizených z Binance při útoku 29. října, podle údaje FBI
- 2,85 miliardy dolarů zmrazeno nebo zabaveno, oproti zhruba 3 % prostředků při hacku Bybit, podle Decryptu
- 12 000 walletů použitých při praní, nový zhruba každých 25 sekund
- 3,64 miliardy dolarů čistých odlivů z Binance za prvních devět a půl hodiny po znovuotevření výběrů, tedy 2,1 % jejích aktiv
FBI operaci pojmenovala a požádala ostatní, aby ji zablokovali
V bezpečnostním upozornění z 31. října FBI připsala útok z 29. října severokorejským kybernetickým aktérům, uvedl CryptoSlate. Úřad tuto činnost označuje jako TraderTraitor.
Podle Cointelegraphu FBI uvedla, že ukradená aktiva byla většinou převedena na Ether a že očekává jejich další konverzi prostřednictvím DeFi a služeb okamžitých swapů, jak se praní přesouvá do pokročilejších fází.
Agentura požádala soukromé společnosti, aby prostředky odřízly: provozovatele THORNode, provozovatele RPC uzlů, okamžité směnárny, DeFi služby, firmy zabývající se analýzou blockchainu a další poskytovatele služeb s digitálními aktivy vyzvala, aby blokovali transakce zahrnující adresy uvedené v jejím oznámení. CoinDesk uvedl, že žádost se týkala adres sítí Bitcoin, Ether a Solana.
Jednoduše řečeno: ukradené kryptoměny jsou užitečné, teprve když je lze vyměnit, převést přes bridge nebo vybrat, a tyto kroky vedou přes služby provozované identifikovatelnými firmami. Když tito provozovatelé označené adresy odmítnou, mince zůstanou dohledatelné a těžko utratitelné. Proto upozornění orgánů činných v trestním řízení vypadá spíš jako seznam adres walletů než jako zatykač.
Praní je automatizované a zprávy se zdráhají označit ho za AI
Decrypt popsal pohyb prostředků jako automatizovaný a rozložený do 12 000 walletů, tempem jednoho nového walletu zhruba každých 25 sekund. Právě tento objem analytické firmy od krádeže sledují.
Zde však zprávy také vedou hranici. CoinDesk uvedl, že neexistuje důkaz o použití umělé inteligence k přesunu ukradených prostředků přes tisíce walletů. Rychlá automatizace není totéž co systém AI a žádná ze zpráv, které jsem četl, pro to druhé nepředkládá důkazy.
Pro představu o rozsahu Cointelegraph citoval zprávu CertiK, která skupinám napojeným na Severní Koreu připisuje více než 2 miliardy dolarů z odhadovaných 3,4 miliardy dolarů kryptoměnových bezpečnostních ztrát v roce 2025, a to v 79 z 656 zdokumentovaných incidentů. Tentýž výzkum odhadl krádeže těchto aktérů mezi rokem 2016 a začátkem roku 2026 na 6,75 miliardy dolarů ve 263 incidentech.
Pchjongjang atribuci odmítá
Severní Korea odpovědnost popřela. The Defiant uvedl, že Kim Jo-čong označila americké obvinění za „absurdní rétoriku“, zatímco Chainalysis uvedla, že se ukradené prostředky smísily s výnosy z dřívějšího exploitu.
Samotná čísla se napříč zprávami liší. Údaj FBI činí zhruba 6,3 miliardy dolarů, CryptoSlate popsal upozornění jako týkající se více než 6 miliard dolarů a Decrypt uváděl 6,43 miliardy dolarů. Žádná ze zpráv rozdíl nevysvětluje.
Binance znovu otevřela výběry a první den odešlo 3,64 miliardy dolarů
Binance dodržela 1. listopad jako cílové datum obnovení a zahájila postupné výběry, uvedl Cointelegraph. Za prvních devět a půl hodiny po znovuotevření burza podle svých slov zaznamenala čisté odlivy ve výši 3,64 miliardy dolarů, což odpovídá 2,1 % jejích aktiv, podle Decryptu.
Burza to označila za první fázi. Žádná ze zpráv neuvádí datum dalších fází.