$3,1 mrd stjålne Binance-midler fortsatt uhvittet, ifølge Elliptic

Rundt $3,11 milliarder av de $6,43 milliarder som ble stjålet fra Binance 29. oktober, ligger fortsatt på adresser kontrollert av nordkoreanske hackere, ifølge rapport fra blokkjedeanalysefirmaet Elliptic fredag. Stablecoin-utstedere Tether og Circle frys $2,85 milliarder (44 % av bytten) innen en time, en innfrysingsrate langt over de 3 % som ble fryst etter Bybit-hacket på $1,5 milliarder i februar.

Hovedpunkter

$3,11 mrd (48 %) av $6,43 mrd Binance-hack fortsatt uhvittet i Nord-Korea-tilknyttede lommebøker ifølge Elliptic 6. november-rapport
$2,85 mrd (44 %) fryst av Tether/Circle innen en time – mot 3 % fryserate ved Bybit-hack
18 270 BTC og 89 % av stjålet ETH stille siden 30. okt; $124 mill allerede konvertert til BTC via THORChain
Hvittevask brukte 20 000+ lommebøker på 16 kjeder, 65 000+ txns; Elliptic ser automatisering men ingen KI-agenter
Binance målsetter full uttaksåpning til slutten av neste uke med ZK proof-of-reserves-verifisering live

INTELLIGENCE

Kort Oppsummert: Etterretningsbrief

Hva skjedde: Blockchain analytics firm Elliptic reports that approximately $3.11 billion of the $6.43 billion stolen from Binance on October 29 remains unlaundered in addresses linked to North Korean hackers, while $2.85 billion has been frozen by stablecoin issuers.

Hvorfor det betyr noe: The unprecedented 44% freeze rate contrasts sharply with the 3% recovery in the Bybit hack, demonstrating improved industry coordination, while the remaining funds pose a sustained over-the-counter liquidation risk to Bitcoin and Ethereum markets over coming months.

Hva du bør følge: Monitor Binance withdrawal reopening schedule for end of next week; track OTC desk flows and Bitcoin conversion rates for the remaining 18,270 BTC and 89% of stolen ETH; watch for further Treasury sanctions on identified laundering infrastructure across 16 blockchains.

Hvittevaskmekanismer og nåværende midstrømmer

Hvittevaskoperasjonen har vært "svært kompleks og tydelig automatisert", ifølge Elliptic, og har benyttet mer enn 20 000 lommebøker på tvers av 16 blokkjeder, minst 36 tjenester og omtrent 65 000 transaksjoner – omtrent én ny lommebok hvert 30. sekund. Tross farten fant Elliptic ingen bevis for KI-drevet beslutningstaking.

Mest aktivitet har sentreres rundt Tron, der en enkelt fordelingslommebok sendte 684,6 millioner TRX ($220 millioner) til hundrevis av adresser over 51 timer, inkludert nattetimer i Pyongyang. Nesten all TRX ble broet over til Ethereum. Den stjålne Solana ($87 millioner) er fullt ut byttet, broet eller blandet. XRP-hvittevask har begynt med $50 millioner konvertert via THORChain til Bitcoin og $226 millioner igjen. Total Bitcoin konvertert fra andre aktiva står på rundt 1 650 BTC ($124 millioner), nesten dobbelt så mye som dagen før.

Noen midler har kommet inn i mikstjenester: omtrent 33 BTC ($2,5 millioner) gjennom Wasabi-stil coinjoins og $1,1 millioner i ETH og SOL inn i Privacy Cash-puljen, som pauset innskudd i omtrent én dag.

Kontrast i aktivafrysing og bransjesamarbeid

Den 44 % innfrysingsraten representerer en dramatisk forbedring sammenlignet med Bybit-hacket, der kun 3 % ble avhengt. Tether og Circles evne til å frys stablecoins innen en time etter tyveriet demonstrerer den økende effektiviteten av utstederkontroller. Likevel har kjerneaktivaene – 18 270 BTC (verdsett til ~$1,5 milliarder ved tyveriet) splittet på 19 adresser på hack-dagen, og ni Ethereum-adresser som holder 89 % av den stjålne ETH – ikke flyttet seg siden 30. oktober, noe som indikerer at angriperne holder de mest likvide aktivaene for senere konvertering.

Tilskriving og operative mønstre

FBI har tilskrevet tyveriet til TraderTraitor, en nordkoreansk hackergruppe. Pyongyang har nektet involvens. Elliptic merker seg at operasjonstempoet – inkludert nattaktivitet justert etter Pyongyang-tid – og de automatiserte fordelingsmønstrene er konsistente med tidligere nordkoreanske operasjoner. Firmaet forventer at den gjenstående ETH vil bli byttet til Bitcoin og likvidert gjennom over-the-counter-meglere over en periode på måneder, speilet av Bybit-mønsteret der 499 000 ETH ble hvittvasket på 10 dager, men uttak tok måneder.

Børsgjenoppretting og markedsimplikasjoner

Binance fortsetter gjenoppretting av tjenester. Fredag muliggjorde børsen for brukere å verifisere at balanser er dekket 1:1 via nullkunnskapsbevis for sin nyeste proof-of-reserves-snapshot, med mål om full uttaksåpning for alle tokens på gjenopprettede nettverk til slutten av neste uke. Den vedvarende konverteringen av stjålne altcoins til Bitcoin via THORChain og påfølgende OTC-likvidasjon skaper et strukturelt overhang for BTC-markeder, mens de fryste stablecoins effektivt fjerner $2,85 milliarder likviditet fra sirkulasjonen. Binance-hack på 6,3 milliardar dollar avdekker hull i kontroll av hot wallets på kryptobørsar.