Noord-Korea witwast opbrengsten van Binance-hack via duizenden wallets en memecoins
Blockchainanalysebedrijf Elliptic zegt dat Noord-Koreaanse hackers gestolen Binance-middelen binnen minder dan vier dagen hebben verspreid over ongeveer 12.000 wallets op 11 blockchains. Ongeveer 2,85 miljard dollar is bevroren of in beslag genomen, grotendeels omdat uitgevers van stablecoins snel handelden, terwijl bronnen verschillen over de omvang van de diefstal.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Omvang en snelheid van het witwassen
Noord-Koreaanse hackers hebben de middelen uit de Binance-diefstal in een rap tempo verplaatst en creëren volgens Elliptic ongeveer elke 25 seconden een nieuwe cryptowallet. Decrypt meldde dat de aanvaller de opbrengsten verspreidde over ongeveer 12.000 wallets op 11 blockchains in meer dan 40.000 transacties binnen minder dan vier dagen.
De omvang van de diefstal wordt door bronnen verschillend gerapporteerd. Decrypt, onder verwijzing naar Elliptic, becijferde het bedrag op 6,4 miljard dollar, terwijl CoinDesk, eveneens onder verwijzing naar Elliptic, 6,3 miljard dollar meldde. Het verschil is in de hier besproken berichtgeving niet verklaard.
Bevriezingen van stablecoins beperkten het verlies
Uitgevers van stablecoins reageerden sneller dan de dief. Decrypt meldt dat ongeveer 2,85 miljard dollar, of 44% van de buit, is bevroren of in beslag genomen. Stablecoins vormden 3,46 miljard dollar, of 54%, van de gestolen middelen. Tether bevroor de gestolen USDT op Ethereum 37 minuten nadat deze in de wallet van de aanvaller was aangekomen, en Circle bevroor alle 823 miljoen dollar aan gestolen USDC voordat deze kon worden geruild, volgens de bevindingen van Elliptic.
Voordat de bevriezingen van kracht werden, wisselde de hacker 434 miljoen USDT voor ETH op gedecentraliseerde beurzen zoals Uniswap, leende 19.762 ETH op Aave tegen 59,9 miljoen USDT en verhandelde 234 miljoen USDT voor TRX. Decrypt schat dat ongeveer 786 miljoen dollar aan stablecoins is ontsnapt.
Tactiek en toeschrijving
De FBI heeft de diefstal toegeschreven aan TraderTraitor, een aan de Noord-Koreaanse staat gelieerde hackersgroep, en heeft honderden gekoppelde adressen gepubliceerd. Decrypt meldt dat de aanvallers laat op donderdag begonnen met het leegtrekken van Binance-hotwallets.
CoinDesk meldt, onder verwijzing naar Elliptic, dat de groep zes zelfgemaakte memecoins gebruikte om 117.000 NEAR, ter waarde van ongeveer 430.000 dollar, uit de diefstal wit te wassen. Decrypt meldt dat op Tron, die de voornaamste witwasroute werd, de activiteit piekte op ongeveer 1.300 transacties binnen één uur.
Het tempo leidde ertoe dat sommigen speculeerden dat AI-agents de operatie aanstuurden. Elliptic was het daar niet mee eens en wees op vaste timing, vaste bedragen, blinde herpogingen en pauzes die lijken op menselijke werktijden. Het bedrijf zei dat het witwassen duidelijk geautomatiseerd is, maar "niets wat we hebben gezien laat een AI-agent zien die beslissingen neemt."
Resterende middelen en vooruitzicht
Decrypt meldt dat ongeveer 3,24 miljard dollar nog staat in adressen die aan de diefstal zijn gelinkt, voornamelijk ETH en 18.270 gestolen Bitcoin die sinds de aanval niet zijn bewogen. Elliptic acht het zeer waarschijnlijk dat Noord-Korea deze middelen nog steeds in bezit heeft, terwijl middelen die al worden witgewassen mogelijk naar Chinese witwasnetwerken zijn gegaan. Ongeveer 16 miljoen dollar is ook doorgestroomd naar adressen met opbrengsten van de Bitget-exploit van september.
Elliptic verwacht dat de aanvaller ETH in kleine porties naar Bitcoin zal omzetten en over meerdere maanden zal uitbetalen via over-the-counter-makelaars. Verdere bevriezingen zullen moeilijker worden, omdat ETH en Bitcoin niet kunnen worden bevroren. Het bedrijf ziet de beste resterende kansen bij gecentraliseerde diensten, waar de middelen uiteindelijk zullen opduiken.
Binance heeft toegezegd alle verliezen te dekken en heeft zondag de opnames weer opengesteld. Decrypt meldt ongeveer 3,64 miljard dollar aan netto-uitstroom in de eerste negen en een half uur na de heropening. Los daarvan drong BTCPay Server er bij handelaren op aan hun servers uit te schakelen vanwege berichten over aanvallen op hotwallets, en stopte de Braziliaanse beurs Mercado Bitcoin de opnames na een hack van 40 miljoen dollar. Decrypt merkt op dat het onduidelijk is of een van beide incidenten verband houdt met de Binance-aanval.
Waarom het ertoe doet
Voor traders
Uitstroom bij Binance en mogelijke omzettingen van ETH naar Bitcoin door de aanvaller kunnen de volatiliteit verhogen, maar bevriezingen en gemelde aangehouden middelen maken het verloop van de resterende opbrengsten onzeker.
Voor beleggers
Dat uitgevers van stablecoins ongeveer 44% van de opbrengsten bevriezen, wijst erop dat gecentraliseerde uitgevers de verliezen door grote exploits aanzienlijk kunnen beperken, een factor bij de beoordeling van tegenpartijrisico.
Voor ontwikkelaars
Aanvallers gebruikten DEX-swaps en Aave-leningen voordat de bevriezingen plaatsvonden, dus protocollen zouden moeten nagaan hoe zij grote stroomstromen van stablecoins en het lenen met onderpand afhandelen tijdens actieve exploits.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
