Binance-hackere vasker $124 mill. stjålne altcoins til bitcoin, Elliptic sporer 20 000-lommebok-operasjon

Hackere bak $6,43 milliard Binance-bruddet har vasket omtrent $124 million i stjålne altcoins til bitcoin gjennom en omfattende hvitvaskingsoperasjon som strekker seg over 20 000 lommebøker på 16 blokkjeder, ifølge blokkjedeanalysefirmaet Elliptic. Børsen planlegger å åpne opp for uttak av flere tokens til slutten av neste uke.

Hovedpunkter

Hackere vasket $124 mill. altcoins til bitcoin via 65 000 transaksjoner over 20 000 lommebøker og 16 blokkjeder
XRP største vasket andel på $50 mill. via THORChain; nesten all SOL allerede broet til bitcoin
$3,11 mrd fortsatt sporbar i angrepsknyttede adresser; $2,85 mrd fryst; $470 mill. uforklart
Nordkoreansk tilskriving bekreftet; AI-agent-hvitvaskingsspekulasjon forkastet av Elliptic
Binance målsetter åpning av uttak for 6+ tokens og 4 nettverk til slutten av neste uke

INTELLIGENCE

Kort Oppsummert: Etterretningsbrief

Hva skjedde: Blockchain analytics firm Elliptic reports that hackers behind the $6.43 billion Binance breach have swapped approximately $124 million in stolen altcoins into bitcoin across 20,000 wallets and 16 blockchains, while Binance plans to reopen withdrawals for multiple tokens by end of next week.

Hvorfor det betyr noe: The laundering operation demonstrates sophisticated cross-chain obfuscation techniques attributed to North Korean actors, with $3.11 billion still traceable in attack-linked addresses, creating ongoing market overhang and testing exchange security infrastructure resilience.

Hva du bør følge: Binance targets withdrawal reopenings for HYPE, INJ, APT, PLASMA, NEAR, LTC and all tokens on restored networks (ETH, BSC, Arbitrum, Optimism) by end of next week; monitoring of OTC broker and Chinese laundering network activity for remaining $3.11 billion in ether and bitcoin; potential regulatory scrutiny of cross-chain bridge compliance.

Hvitvaskingsmekanikk og cross-chain-flyter

Elliptics oppdatering avslører at angriperne har utført 65 000 transaksjoner for å tskjere midlenes opprinnelse, hvor den største konverterte andelen kom fra stjålnet XRP vasket gjennom THORChain. Tidlig fredag var omtrent $50 million i XRP konvertert, primært til bitcoin, noe som etterlater ca. $226 million i XRP. Nesten all stjålnet Solana (SOL) er allerede blandet, vasket eller broet over til bitcoin.

Til tross for transaksjonsvolumet estimerer Elliptic at kun en "fornøydelig mengde" sannsynligvis er utkasset. Selskapet forventer at angriperne vil vaskje resterende ether til bitcoin i små partier før de forsøker utkasting via OTC-meglere og kinesiske hvitvaskingsnettverk. Se også $3,1 mrd stjålne Binance-midler fortsatt uhvittet, ifølge Elliptic.

Angrepstilskriving og vektoranalyse

Bruddet, tilskrevet nordkoreanske aktører, resulterte i $1,48 milliard bitcoin stjålet direkte ved siden av altcoin-beholdninger. Binance sin egen rapport fra tirsdag detaljerte en månedslang operasjon med et manipulerutviklerverktøy, et falskt jobbintervju og kompromitterte interne AI-verktøy som ga angripere tilgang til børsens lommebok-signeringinfrastruktur. Elliptic forkastet eksplisitt spekulasjoner om at AI-agenter autonomt styrte hvitvaskingen, og sa at prosessen er automatisert, men viser ingen bevis for AI-beslutningstaking. "Hvitvaskingen er klart automatisert, men ingenting vi har sett viser at en AI-agent tar beslutninger," sa selskapet.

Eiendelsgjenvinning og børssolvens

Av de $6,43 milliard totalt stjålet, forblir omtrent $3,11 milliard i adresser knyttet til angrepet, hovedsakelig i ether og bitcoin, mens $2,85 milliard er fryst. En $470 million diskrepans forblir uforklart, potensielt speilende prisvolatilitet siden bruddet, midler allerede utkasset, eller begge deler. Binance har siden fylt opp praktisk talt alle stjålne eiendeler, og opprettholder operasjonell solvens.

Operasjonell gjenoppretting og uttaksplan

På fredag kunngjorde Binance planer for å åpne uttak for HYPE, INJ, APT, PLASMA, NEAR og LTC til slutten av neste uke, sammen med alle tokens på nettverk som allerede er gjenopprettet, inkludert Ethereum, BSC, Arbitrum og Optimism. Den faserte gjenåpningen signaliserer tillit til inndamming mens hvitvaskingsoperasjonen fortsetter over desentralisert infrastruktur. Tidligere denne uken falt bitcoin til $75K-støtten etter hacken; se Bitcoin tester $75K-støtten etter 6 % fall – Binance-hack på $6,36 mrd og fransk budsjettnederlag.