FBI schrijft $6 miljard aan Binance-hack toe aan Noord-Korea en dringt aan op blokkering van DeFi-adressen

Chainalysis zei dat in de eerste dagen na de aanval meer dan $500 miljoen via Tron is verplaatst, via meer dan 1.000 adressen, meer dan 3.000 stortingen en verschillende op Tron gebaseerde DeFi-protocollen. De meeste van die tussenliggende portefeuilles zijn inmiddels leeggehaald. Fondsen hebben Tron verlaten via cross-chain-diensten waaronder Chainflip, Relay, THORChain en NEAR, en de witwassers zijn begonnen over te stappen naar Solana.

Chainalysis beschreef ook een methode die DeFi-leningprotocollen op Tron gebruikt om stablecoin-bevriezingen te omzeilen; die bevriezingen hebben al ongeveer $3 miljard aan gestolen activa beperkt. De route zet TRX om in stablecoins, stort die in leningprotocollen en ontvangt depositobewijstokens die uitgevers niet rechtstreeks kunnen bevriezen. De bewijzen worden naar nieuwe portefeuilles verplaatst, ingewisseld voor stablecoins en via bridges omgezet in activa zoals ETH. Chainalysis heeft via deze route ongeveer $500.000 getraceerd.

Herstelpogingen en bevriezingen

De Secret Service zei dat haar onderzoekers met partners uit de sector binnen enkele minuten na de aanval "een aanzienlijk deel" van de gestolen crypto hebben geïdentificeerd en bevroren. Het onderzoek loopt door met de FBI, de Criminal Investigation-dienst van de IRS, de U.S. Attorney's Offices voor Washington, D.C. en het Central District van Californië, en de afdelingen computercriminaliteit en nationale veiligheid van het Department of Justice.

Binance-opnames en uitstroom

Binance begon zondag om 01.00 uur ET de opnames gefaseerd te herstellen, en om 07.36 uur ET waren alle 15 netwerken en activa in de eerste fase beschikbaar. In de eerste negen en een half uur verwerkte de beurs $4,649 miljard aan opnames tegenover $1,01 miljard aan stortingen, een netto uitstroom van ongeveer $3,64 miljard. Binance zei dat dit gelijkstaat aan 2,1% van de $171 miljard aan activa die het in zijn meest recente proof of reserves, gedateerd 28 oktober, rapporteerde. "Na een aanvankelijke piek zijn de opnamevolumes gedaald en stabiliseren ze zoals verwacht", aldus de beurs, die eraan toevoegde dat zij op 31 oktober een nieuwe reservemomentopname heeft genomen en verwacht maandag een bijgewerkt rapport te publiceren.

Verstoring van THORChain

Chainalysis meldde dat een afzonderlijke technische storing bij THORChain één witwasroute heeft verstoord. Een reorganisatie van de Ethereum-blockchain zorgde ervoor dat THORChain een dubbele terugbetaling uitgaf op een storting van 10 ETH, wat een noodpauze activeerde die swaps op de meeste van zijn bridges stillegde, waaronder de bridges die door de hackers werden gebruikt. Chainalysis beschreef de pauze als tijdelijk en niet-selectief, en niet als een bewuste blokkade van gestolen fondsen.

THORChain was eerder het mikpunt van kritiek omdat het transacties met gestolen cryptovaluta zou faciliteren. In september weigerde het een oproep om fondsen te blokkeren die waren gekoppeld aan de hack van Bitget van $388 miljoen, met een beroep op het permissionless ontwerp.

Gevolgen voor DeFi-operators

Het verzoek van de FBI legt DeFi-protocollen een praktische last op: zij moeten beslissen of en hoe zij adressen tegen een door de overheid uitgegeven lijst screenen. Blokkering op protocol- of front-endniveau brengt afwegingen met zich mee tussen naleving en het permissionless ontwerp waarop veel van deze systemen vertrouwen. Openbare berichtgeving geeft niet aan hoeveel protocollen hebben ingestemd de blokkades door te voeren.

Waarom het ertoe doet

Voor traders

Verwacht verhoogde volatiliteit en mogelijke verschuivingen in liquiditeit op platforms die in aanraking komen met gemarkeerde adressen, de Tron-leningroute en THORChain-bridges terwijl deze pauzeren en weer hervatten.

Voor beleggers

Een bevestigde toewijzing aan een staat en ongeveer $3 miljard aan stablecoin-bevriezingen vergroten de langetermijndruk op sanctie- en nalevingsvereisten voor beurzen, DeFi en de blockchains waarvan zij afhankelijk zijn.

Voor bouwers

Protocollen hebben mogelijk adresscreening, collateralbeheer dat rekening houdt met bevriezingen en reorganisatiebestendige bridge-boekhouding nodig, wat de nalevings- en beveiligingsarchitectuur van permissionless systemen verandert.