Binance vervangt $6,3 miljard aan gestolen activa terwijl FBI hack aan Noord-Korea koppelt
Binance koopt gestolen altcoins in gelijke hoeveelheden terug en heeft na een inbreuk van $6,3 miljard begonnen met het gefaseerd heropenen van opnames. De FBI schrijft de aanval toe aan Noord-Koreaanse actoren, en de beurs zegt dat 95% van het getroffen bedrag is aangevuld.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Herstelinspanningen in volle gang
Binance is begonnen met het terugkopen van de tokens die bij de beveiligingsinbreuk van $6,3 miljard zijn buitgemaakt, met behulp van reserves en marktaankopen om de getroffen saldi in gelijke bedragen te herstellen. In een bedrijfsupdate van 30 oktober zei de beurs meer dan $6,34 miljard voor het incident te hebben gereserveerd, waaronder $5 miljard dat al in dezelfde cryptovaluta's werd aangehouden die de aanvallers uit de wallets van de beurs hadden weggehaald.
Binance zei dat de resterende tokens via beurzen en over-the-counter-desks worden gekocht en dat minder liquide activa langer kunnen duren om te verkrijgen. Medeoprichter Yi He zei dat het Secure Asset Fund for Users (SAFU) van de beurs en de bestaande BTC- en ETH-posities worden gebruikt om de saldi te herstellen. Het bedrijf heeft niet bekendgemaakt hoeveel BTC of ETH het zal verkopen om de aankopen te financieren, noch individuele terugkoopbedragen of uitvoeringsprijzen.
De cijfers zijn niet inwisselbaar. De $6,34 miljard is het gereserveerde totaal, en de $5 miljard is het deel van de getroffen activa dat al voorhanden is. Geen van beide getallen laat zien hoeveel nieuwe aankopen op de open markt nog moeten plaatsvinden. Binance zei ook dat $3 miljard is bevroren via samenwerking met tokenuitgevers, onderzoekers en opsporingsdiensten, en dat bevroren of beschermde activa zijn uitgesloten van de aankoopberekeningen.
Opnames worden gefaseerd heropend
Binance zei dat opnames geleidelijk zouden worden hervat tussen 06:00 en 09:00 UTC, te beginnen met 15 netwerken, waaronder Bitcoin, Ethereum, BNB Smart Chain, Solana, XRP, Dogecoin, Polygon, Arbitrum, Base, Optimism en Sui. Extra netwerken en tokens zullen worden toegevoegd zodra de beurs ze gereed acht, en gebruikers kunnen tijdelijke vertragingen ervaren naarmate het verkeer terugkeert.
In de laatste update op het moment van publicatie zei Binance dat 95% van het getroffen bedrag was aangevuld, tegenover 90% in de update van zaterdag. De saldi van BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD en ZEC zijn volledig gedekt, terwijl de resterende 5%, bestaande uit minder liquide tokens, nog steeds wordt verkregen. Het bedrijf heeft gezegd de verliezen zelf te zullen dragen in plaats van ze door te berekenen aan gebruikers, en het is van plan na afloop van het onderzoek een volledig incidentrapport te publiceren.
Toeschrijving en witwasactiviteit
De FBI heeft de aanval formeel toegeschreven aan de Democratische Volksrepubliek Korea en de operatie geïdentificeerd als onderdeel van een cyberactie die zij "TraderTraitor" noemt. Het agentschap zei dat de aanvallers een groot deel van de gestolen activa naar Ethereum hebben omgezet en verwachten de fondsen te blijven witwassen via gedecentraliseerde financieringsplatforms en instant-swapdiensten. De FBI, Secret Service en IRS Criminal Investigations drongen erop aan dat beurzen, DeFi-operators en analysebedrijven transacties blokkeren die verband houden met geïdentificeerde adressen van aanvallers.
Chainalysis schreef de inbreuk in een onderzoek van 30 oktober apart toe aan TraderTraitor en koppelde de fondsen van de Binance-hack via gedeelde wallets aan activa die in september bij de Bitget-exploit zijn buitgemaakt. Volgens Chainalysis verplaatsten de aanvallers eerst $500 miljoen aan stablecoins naar een wallet die is ontworpen om activa te ruilen die uitgevers kunnen bevriezen. Lookonchain heeft grote verkopen van gestolen altcoins naar Ethereum gevolgd, waaronder 7,02 miljoen UNI ($39,63 miljoen), 7,77 biljoen PEPE ($31,66 miljoen), 217,5 miljoen ENA ($33,93 miljoen) en 2,57 miljoen LINK ($26,05 miljoen), waarbij de zeven gemelde verkopen op dat moment 70.480 ETH opleverden ter waarde van $158,25 miljoen. Amerikaans president Donald Trump zei dat hij de hack zou onderzoeken en met Noord-Korea zou spreken als vaststaat dat het land verantwoordelijk is.
Marktgevolgen
Het besluit van Binance om gestolen tokens in hun oorspronkelijke aantallen te vervangen, zou de vraag naar afzonderlijke altcoins kunnen doen toenemen, al kunnen OTC-handels tegenpartijen matchen zonder gelijkwaardige orders op openbare platforms te plaatsen. De beurs heeft niet genoeg details gepubliceerd om dat effect te meten. De rapporten over toeschrijving en witwassen laten open hoeveel van de gestolen waarde kan worden teruggewonnen, omdat bevroren fondsen onderhevig blijven aan lopende controles.
Waarom het ertoe doet
Voor traders
De niet-openbaar gemaakte aankopen van minder liquide altcoins op de open markt van Binance zouden tijdelijke vraag naar die tokens kunnen toevoegen, maar de exacte omvang en timing zijn onbekend.
Voor beleggers
De inbreuk en de afhandeling ervan laten zien hoe beursreserves en door staten gelinkt witwassen het vertrouwen in gecentraliseerde bewaring over een horizon van meerdere maanden kunnen beïnvloeden.
Voor bouwers
Dat aanvallers fondsen via DeFi- en instant-swapdiensten routeren, betekent dat protocollen transacties met gemarkeerde adressen moeten verwachten en screenen, en rekening moeten houden met bevriezingsverzoeken.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
