O mare parte din banii luați de la Binance nu a scăpat. Decrypt a relatat că 2,85 miliarde de dolari din cele 6,43 miliarde de dolari furate au fost înghețate sau confiscate, față de aproximativ 3 % în cazul atacului asupra Bybit.
Acesta este lucrul care deosebește cazul de tiparul obișnuit, în care fondurile furate au dispărut demult până când cineva numește un suspect. Atribuirea este cealaltă jumătate a poveștii: o agenție guvernamentală americană a pus un stat în spatele unuia dintre cele mai mari furturi crypto înregistrate vreodată, iar statul a negat.
Cifre-cheie
- 6,3 miliarde de dolari în active digitale luate de la Binance în atacul din 29 octombrie, cifra FBI
- 2,85 miliarde de dolari înghețate sau confiscate, față de aproximativ 3 % din fonduri în atacul asupra Bybit, potrivit Decrypt
- 12.000 de portofele folosite în spălarea banilor, unul nou la aproximativ fiecare 25 de secunde
- 3,64 miliarde de dolari în ieșiri nete de la Binance în primele nouă ore și jumătate după redeschiderea retragerilor, adică 2,1 % din activele sale
FBI a numit operațiunea și a cerut altora să o blocheze
Într-o alertă de securitate din 31 octombrie, FBI a atribuit atacul din 29 octombrie unor actori cibernetici nord-coreeni, a relatat CryptoSlate. Biroul numește această activitate TraderTraitor.
Potrivit Cointelegraph, FBI a declarat că activele furate au fost în mare parte convertite în Ether și că se așteaptă ca acestea să fie convertite în continuare prin servicii DeFi și de schimb instantaneu, pe măsură ce spălarea banilor trece în etape mai avansate.
Agenția a cerut companiilor private să blocheze accesul la fonduri: operatorii THORNode, operatorii de noduri RPC, schimburile instantanee, serviciile DeFi, firmele de analiză blockchain și alți furnizori de servicii pentru active digitale au fost îndemnați să blocheze tranzacțiile care implică adresele enumerate în comunicatul său. CoinDesk a relatat că solicitarea a vizat adrese Bitcoin, Ether și Solana.
Pe scurt: criptomonedele furate sunt utile doar după ce pot fi schimbate, transferate între blockchainuri sau încasate, iar acești pași trec prin servicii operate de firme identificabile. Când acești operatori refuză adresele semnalate, monedele rămân trasabile și greu de cheltuit. De aceea, o alertă a autorităților de aplicare a legii arată ca o listă de adrese de portofel, nu ca un mandat de arestare.
Spălarea banilor este automatizată, iar relatările nu merg până la a o numi AI
Decrypt a descris mișcarea fondurilor ca fiind automatizată și întinsă pe 12.000 de portofele, într-un ritm de un portofel nou la aproximativ fiecare 25 de secunde. Acest volum este ceea ce urmăresc firmele de analiză de la furt încoace.
Tot aici relatările trasează o limită. CoinDesk a relatat că nu există nicio dovadă că inteligența artificială a fost folosită pentru a muta fondurile furate prin mii de portofele. Automatizarea rapidă nu este același lucru cu un sistem AI, iar niciuna dintre relatările pe care le-am citit nu prezintă dovezi pentru acesta din urmă.
Pentru context, Cointelegraph a citat un raport CertiK care atribuie grupurilor legate de Coreea de Nord peste 2 miliarde de dolari din pierderile de securitate crypto estimate la 3,4 miliarde de dolari în 2025, în 79 din 656 de incidente documentate. Aceeași cercetare a estimat furturile acestor actori la 6,75 miliarde de dolari, în 263 de incidente între 2016 și începutul lui 2026.
Phenianul respinge atribuirea
Coreea de Nord a negat responsabilitatea. The Defiant a relatat că Kim Yo Jong a numit acuzația americană „retorică absurdă”, în timp ce Chainalysis a declarat că fondurile furate s-au amestecat cu încasările unui exploit anterior.
Cifrele în sine nu sunt uniforme în relatări. Cifra FBI este de aproximativ 6,3 miliarde de dolari, CryptoSlate a descris alerta ca vizând peste 6 miliarde de dolari, iar Decrypt a folosit 6,43 miliarde de dolari. Niciuna dintre relatări nu explică diferența.
Binance a redeschis retragerile, iar 3,64 miliarde de dolari au ieșit în prima zi
Binance și-a menținut 1 noiembrie ca dată-țintă pentru repornire și a început retragerile în etape, a relatat Cointelegraph. În primele nouă ore și jumătate după redeschidere, exchange-ul a declarat că a înregistrat ieșiri nete de 3,64 miliarde de dolari, echivalentul a 2,1 % din activele sale, potrivit Decrypt.
Exchange-ul a descris aceasta drept faza unu. Niciuna dintre relatări nu oferă o dată pentru fazele ulterioare.