„Binance Hackers“ iškeičia 50 mln. USD pavogtą XRP į Bitcoin

Įsilaužėliai, susiję su rekordine „Binance“ vagyste, pradėjo didelę pavogto XRP dalį konvertuoti į bitkoinus, „blockchain“ analizės įmonė „Elliptic“ pranešė iki penktadienio atnaujintoje naujienoje, kurioje jau buvo apsikeista maždaug 42 mln. XRP – maždaug 50 mln. USD, daugiausia per „THORChain“.

Konvertuoti bitkoinai iš kito pavogto turto per naktį beveik padvigubėjo iki maždaug 1650 BTC, kurių vertė yra apie 124 mln. USD, rašė Elliptic. Didžioji dalis to šuolio kilo iš XRP maršruto. Maždaug 192 milijonai XRP, maždaug 226 milijonai dolerių, liko neapkeisti adresais, susijusiais su Binance vagyste.

XRP buvo dalis spalio 29 d. nutekėjimo, kurį Binance vėliau įvertino 6,34 mlrd. Tą dieną nuo 20:05 iki 20:09 UTC penkios karštos piniginės užpuoliko adresu išsiuntė 233,46 mln. XRP. FTB priskyrė kampaniją Šiaurės Korėjos grupei „TraderTraitor“. „Binance“ atnaujino pinigų išėmimą etapais ir teigė, kad įšaldė arba perėmė apie 2,85 mlrd. USD, o klientų nuostolius padengia iš savo lėšų.

Kaip XRP pradėjo judėti

Pavogtas XRP iš pradžių tylėjo. Lapkričio 2 d. pradžioje, tarp 02:12 ir 04:00 UTC, visi apie 233 mln. XRP buvo perkelti į šešis naujus adresus, kur jie liko iki lapkričio 5 d., sakė Elliptic. Nuo lapkričio 5 d. popietės du iš tų šešių adresų pradėjo siųsti XRP į daugybę naujų paskyrų, kurios jį iškeitė daugiausia per THORChain į bitkoinus.

Nedidelis eterio kiekis tą vakarą per THORChain pateko į bitkoinus. Pagrindinės vagystės bitkoinų ir eterio atsargos – didžiausi telkiniai – vis dar nepajudinami, sakė Ellipticas. Šis modelis atitinka tai, ką įmonė matė po „Bybit“ įsilaužimo: pirmiausia paverskite įšaldomus ir vidutinio likvidumo žetonus į bitkoinus, o vėliau bandykite išgryninti pinigus per ne biržos brokerius.

Platesnis plovimo kelias jau yra platus. Nuo „Binance“ vagystės „Elliptic“ suskaičiavo daugiau nei 20 000 piniginių 16 blokų grandinių, mažiausiai 36 paslaugų ir mažiausiai 65 000 operacijų – maždaug po vieną naują piniginę kas 30 sekundžių ir vieną operaciją kas 10 sekundžių. Apie 3,11 mlrd. USD lieka adresuose, susijusiuose su „Binance“ vagyste, daugiausia kaip eteris ir bitkoinai. Tikėtina, kad iki šiol buvo išgryninta nedidelė suma.

Kodėl XRP ir bitcoin čia svarbūs

Emitentai gali užšaldyti daug stabilių monetų. Jie negali užšaldyti XRP tokiu pačiu būdu ir negali užšaldyti bitkoino. Po to, kai „Tether“ ir „Circle“ spalio 29 d. užblokavo dideles stabilių monetų dalis, užpuolikas pirmenybę teikė turtui, esančiam už nužudymo jungiklio. XRP pakeitimas į bitkoiną tęsia tą logiką: bitkoiną sunkiau susigrąžinti, kai jis yra suskaidytas į naujus adresus.

Visas pavogtas SOL, apie 87 mln. JAV dolerių Elliptic kainomis, jau buvo pakeistas, sujungtas arba sumaišytas, o didžioji jo dalis baigiasi bitkoinu. Dauguma ankstyvųjų „Tron“ plovimų – apie 220 mln. USD TRX – taip pat buvo vykdomi, pažymėjo „Bitcoin Magazine“ srautas, aprašydamas tylų T3 finansinių nusikaltimų skyriaus uždarymą prieš įsilaužimą. Pajudėjo tik nedidelės pagrindinio eterio ir NEAR polių dalys.

Kai kurie konvertuoti bitkoinai pateko į Wasabi stiliaus monetas – apie 33 BTC, arba 2,5 mln. USD, nuo lapkričio 1 d. – ir apie 1,1 mln. USD eterio ir SOL pateko į „Privacy Cash“ fondą, kol ši paslauga pristabdė indėlius. „Elliptic“ teigė, kad greitis rodo įprastą automatizavimą, o ne AI agentą, priimantį tiesioginius sprendimus: fiksuotą laiką, nustatytas sumas, akluosius bandymus ir naują taktiką, įdiegtą valandų skirtumu.

JAV bankų priežiūros institucijos jau susisiekė su skolintojais po „Binance“ pažeidimo. Kalbant apie bitkoinų rinkas, artimiausias klausimas yra, kiek daugiau iš likusių ~ 192 milijonų XRP – ir galiausiai palikto eterio – paverčiami BTC, kol kas nors bando išgryninti pinigus.

Dabar tikrinama, ar „THORChain“ operatoriai ir kiti tiltai pakankamai greitai blokuoja paskelbtus užpuolikų adresus, kad sulėtintų XRP į bitkoiną vamzdį, ar likusi dalis eina tuo pačiu nakties keliu, kai jau buvo nuėję pirmieji 50 mln.