Hackarna bakom det 6,43 miljarder dollar stora intrånget på Binance har växlat cirka 124 miljoner dollar i stulna altcoins till bitcoin genom en omfattande tvättningsoperation som sträcker sig över 20 000 plånböcker på 16 blockkedjor, enligt blockchain-analysföretaget Elliptic. Börsen planerar att återöppna uttag för flera tokens till slutet av nästa vecka.
Viktiga Punkter
- Hackare konverterade 124 miljoner dollar i altcoins till bitcoin via 65 000 transaktioner över 20 000 plånböcker och 16 blockkedjor
- XRP största växlade del på 50 miljoner dollar via THORChain; nästan all SOL redan broad till bitcoin
- 3,11 miljarder dollar återstår spårbara i attack-länkade adresser; 2,85 miljarder dollar frysta; 470 miljoner dollar oräknade
- Nordkoreansk tillskrivning bekräftad; spekulationer om AI-agent-tvättning avvisade av Elliptic
- Binance målställer återöppnande av uttag för 6+ tokens och 4 nätverk till slutet av nästa vecka
Kort Sammanfattning: Underrättelsebrief
Tvättningsmekanik och cross-chain-flöden
Enligt Elliptics uppdatering har angriparna genomfört 65 000 transaktioner för att fördölja medelns ursprung, där den största konverterade delen kom från stulen XRP som växlats via THORChain. Tidigt fredag hade cirka 50 miljoner dollar i XRP konverterats, främst till bitcoin, vilket lämnar cirka 226 miljoner dollar i XRP kvar. Nästan all stulen Solana (SOL) har redan blandats, växlats eller broats in i bitcoin.
Trots transaktionsvolymen uppskattar Elliptic att endast en "försumbar summa" sannolikt har blivit uteblottad. Företaget förväntar sig att angriparna växlar resterande ether till bitcoin i små batchar innan de försöker uteblotta via OTC-mäklare och kinesiska penningtvättnätverk.
Attacktillskrivning och vektoranalys
Intrånget, som tillskrivs nordkoreanska aktörer, resulterade i 1,48 miljarder dollar i bitcoin stulna direkt utöver altcoin-hållningarna. Binance egna rapport från tisdag detaljerade en månader lång operation som innefattade ett manipulerat utvecklarverktyg, en falsk jobbintervju och komprometterade interna AI-verktyg som gav angriparna tillgång till börsens plånbokssigneringsinfrastruktur. Elliptic avvisade explicit spekulationer om att AI-agenter autonomt styrde tvätten, med stöd av att processen är automatiserad men visar inga spår av AI-beslutfattande.
Återvinning av tillgångar och börssolvens
Av de totalt stulna 6,43 miljarder dollar återstår cirka 3,11 miljarder dollar i adresser länkade till attacken, mestadels i ether och bitcoin, medan 2,85 miljarder dollar har frysts. En skillnad på 470 miljoner dollar förklaras inte, potentiellt reflekterande prisvolatilitet sedan intrånget, redan uteblottade medel, eller båda. Binance har sedan fyllt på nästan alla stulna tillgångar, upprätthållande operativ solvens.
Operativ återställning och uttagsplan
På fredagen meddelade Binance planer på att återöppna uttag för HYPE, INJ, APT, PLASMA, NEAR och LTC till slutet av nästa vecka, tillsammans med alla tokens på nätverk som redan är återställda inklusive Ethereum, BSC, Arbitrum och Optimism. Den fasvisa återöppningen signalerar förtroende för inhägnad samtidigt som tvättningsoperationen fortsätter över decentraliserad infrastruktur. Bitcoin testar 75 000-dollarsstöd efter 6 % fall – Binance-hack på 6,36 miljarder dollar och fransk budgetnederlag i fokus. Enligt en tidigare rapport från Elliptic 3,1 miljarder dollar från Binance-hacket fortfarande olaunderade.
