Binance-hack onthult 2.300 BTC uit gestolen altcoin-swaps

Wat er gebeurde

Elliptic publiceerde op 7 november een update met haar onderzoek naar de Binance-hack van 29 oktober. Het bedrijf traceerde $175 miljoen aan gestolen altcoins die zijn omgewisseld en in totaal ongeveer 2.300 BTC opleverden.

Volgens Elliptic gingen de transfers over duizenden wallets, 16 blockchains, en tientallen diensten. Het onderzoek telde meer dan 20.000 wallets, zeker 36 services en ongeveer 65.000 transacties. De activiteit was volgens Elliptic sterk geautomatiseerd en verliep in een tempo van gemiddeld één nieuw wallet elke 30 seconden en één transactie elke 10 seconden.

Stolen tokens zoals SOL, XRP en TRX droegen bij aan de geconverteerde bitcoin. Circa $90 miljoen aan SOL ging via swaps, bridges en privacydiensten en werd grotendeels uiteindelijk in bitcoin omgezet. Ook THORChain speelde een rol bij conversies tussen netwerken. Ethereum leverde een kleinere bijdrage aan de conversies.

Elliptic noemde verder dat ongeveer 88 BTC, goed voor $6,7 miljoen, in Wasabi-achtige coinjoins terechtkwamen. Daarmee wordt het traceren van die bitcoins lastiger. Ook waren er kleine batches van 412.000 NEAR ter waarde van $1,5 miljoen die uit een hoofdaccount vertrokken.

Het platform Arkham gaf op 7 november een ander saldo voor de gelabelde entiteit. Dat toonde ongeveer 18.384,725 BTC in de gelabelde wallets, tegenover de 18.270,2 BTC die tijdens de hack waren weggenomen. Dat verschil is ongeveer 114,525 BTC, veel minder dan Elliptics schatting van 2.300 BTC uit geconverteerde altcoins.

Elliptic stelt dat de twee cijfers elkaar niet automatisch verklaren. Vergelijking vergt adresmatching, tijdstempels en aannames over welke wallets aan de aanvallers toebehoren. Elliptic bestrijkt geconverteerde gestolen altcoins, Arkham rapporteert saldi van gelabelde wallets, wat verklaart waarom de totalen kunnen verschillen.

Elliptic concludeerde dat slechts een verwaarloosbaar deel van de gestolen waarde waarschijnlijk al in contanten of uitbetaalbare middelen is omgezet, ondanks de veelheid aan transfers. Onderzoekers vonden dat de aanvallers toegang hadden tot een intern wallet-signing service. Binance zei dat werknemersapparaten waren gecompromitteerd en dat er kwaadaardige software was voor de ongeautoriseerde transfers.

Binance gaf eerder aan dat de getroffen activa ongeveer $6,34 miljard bedroegen. Het bedrijf zei dat het genoeg middelen had gereserveerd om de financiële impact op te vangen. Binance meldde ook dat 98% van de getroffen tokens tegen 31 oktober was aangevuld en dat ongeveer $2,85 miljard aan activa bevroren of onderschept was, onder voorbehoud van reconciliatie en prijswijzigingen. Binance verwijst in haar rapport naar informatie van de FBI die de zaak toeschrijft aan Noord-Korea.

Waarom dit telt

Voor beleggers in BTC en cryptomarkten geeft dit inzicht in hoe gestolen altcoins via swaps en privacydiensten in bitcoin worden omgezet en waarom waarnemers verschillende totaalbeelden kunnen rapporteren.