3,1 miljarder dollar från Binance-hacket fortfarande olaunderade, rapporterar Elliptic

Ungefär 3,11 miljarder dollar av de 6,43 miljarder dollar som stulits från Binance den 29 oktober finns kvar i adresser kontrollerade av nordkoreanska hackare, rapporterade blockkedjeanalysföretaget Elliptic på fredagen. Stablecoin-utgivarna Tether och Circle frös 2,85 miljarder dollar (44 % av bytet) inom en timme, en återvinningsgrad som långt överstiger de 3 % som fröres efter februariårets 1,5 miljarder dollar stora Bybit-hack.

Viktiga Punkter

3,11 miljarder dollar (48 %) av 6,43 miljarder dollar Binance-hack förblir olaunderade i nordkorea-länkade plånböcker enligt Elliptic 6 november-rapport
2,85 miljarder dollar (44 %) frösta av Tether/Circle inom en timme – mot 3 % frysningsgrad vid Bybit-hack
18 270 BTC och 89 % av stulen ETH statiska sedan 30 okt; 124 miljoner dollar redan konverterade till BTC via THORChain
Tvätt använde 20 000+ plånböcker över 16 kedjor, 65 000+ transaktioner; Elliptic ser automatisering men inga AI-agenter
Binance mål sätter full uttagsåterställning i slutet av nästa vecka med ZK proof-of-reserves-verifiering live

INTELLIGENCE

Kort Sammanfattning: Underrättelsebrief

Vad hände: Blockchain analytics firm Elliptic reports that approximately $3.11 billion of the $6.43 billion stolen from Binance on October 29 remains unlaundered in addresses linked to North Korean hackers, while $2.85 billion has been frozen by stablecoin issuers.

Varför det spelar roll: The unprecedented 44% freeze rate contrasts sharply with the 3% recovery in the Bybit hack, demonstrating improved industry coordination, while the remaining funds pose a sustained over-the-counter liquidation risk to Bitcoin and Ethereum markets over coming months.

Vad du bör bevaka: Monitor Binance withdrawal reopening schedule for end of next week; track OTC desk flows and Bitcoin conversion rates for the remaining 18,270 BTC and 89% of stolen ETH; watch for further Treasury sanctions on identified laundering infrastructure across 16 blockchains.

Tvättmekanik och nuvarande kapitalflöden

Tvättoperationen har varit "högt komplex och uppenbart automatiserad", enligt Elliptic, med användning av mer än 20 000 plånböcker över 16 blockkedjor, minst 36 tjänster och cirka 65 000 transaktioner – ungefär en ny plånbok var 30:e sekund. Trots den höga takten fann Elliptic inga bevis på AI-drivna beslut.

Mest aktivitet har centrerats till Tron, där en enda distributionsplånbok skickade 684,6 miljoner TRX (220 miljoner dollar) till hundratals adresser under 51 timmar, inklusive nattetid i Pyongyang. Nästan all TRX bryggades till Ethereum. Den stulna Solana (87 miljoner dollar) har blivit fullt ut bytt, bryggad eller blandad. XRP-tvätt har påbörjats med 50 miljoner dollar konverterade via THORChain till Bitcoin och 226 miljoner dollar kvar. Totalt konverterat Bitcoin från andra tillgångar uppgår till cirka 1 650 BTC (124 miljoner dollar), nästan dubbelt så mycket som föregående dag.

Vissa medel har gått in i blandningstjänster: ungefär 33 BTC (2,5 miljoner dollar) genom Wasabi-liknande coinjoins och 1,1 miljoner dollar i ETH och SOL till Privacy Cash-poolen, som pausade insättningar i ungefär en dag.

Tillgångsfrysning i kontrast och branschsamverkan

Den 44-procentiga frysningsgraden representerar en dramatisk förbättring jämfört med Bybit-hacket, där endast 3 % kunde stoppas. Tether och Circles förmåga att frysa stablecoins inom en timme från stölden visar den växande effektiviteten hos utgivarbaserade kontroller. Men de kärntillgångarna – 18 270 BTC (värda ~1,5 miljarder dollar vid stölden) uppdelade på 19 adresser på hackdagen, och nio Ethereum-adresser som håller 89 % av den stulna ETH – har inte rört sig sedan den 30 oktober, vilket indikerar att angriparna håller de mest likvida tillgångarna för senare konvertering.

Tillskrivning och operativa mönster

FBI har tillskrivit stölden till TraderTraitor, en nordkoreansk hackargrupp. Pyongyang har förnekat inblandande. Elliptic noterar att den operativa tempot – inklusive nattaktivitet anpassad efter Pyongyang-tid – och de automatiserade distributionsmönstren är konsekventa med tidigare nordkoreanska operationer. Företaget förväntar sig att den återstående ETH byts till Bitcoin och kasseras via over-the-counter-mäklare under en period av månader, vilket speglar Bybit-mönstret där 499 000 ETH tvättades på 10 dagar men kasseringen tog månader.

Börsåterställning och marknadsimplikationer

Binance fortsätter tjänsteåterställning. På fredagen aktiverade börsen för användare att verifiera att saldon är backade 1:1 via nollkunskapsbevis för sin senaste proof-of-reserves-ögonblicksbild, med målet att fullt ut öppna uttag för alla tokens på återställda nätverk i slutet av nästa vecka. Den bestående konverteringen av stulna altcoins till Bitcoin via THORChain och efterföljande OTC-likvidation skapar en strukturell överhang för BTC-marknaden, medan de frösta stablecoins effektivt tar bort 2,85 miljarder dollar likviditet från cirkulationen. Bitcoin testar 75 000-dollarsstöd efter 6 % fall – Binance-hack på 6,36 miljarder dollar och fransk budgetnederlag i fokus. En tidigare analys visade att Binance-hacket på 6,3 miljarder dollar avslöjar brister i kontroll av heta plånböcker hos kryptobörser.