Binanceovi hakeri koriste dosad neviđene taktike pranja novca kako bi prikrili krađu od 6,3 milijarde dolara
Hakeri koji stoje iza proboja Binancea teškog 6,3 milijarde dolara koriste dosad neviđene metode pranja novca i brzo pretvaraju ukradenu imovinu u druge kriptovalute. Tvrtka Chainalysis objavila je 30. listopada da su istražitelji uočili tisuće transakcija izvršenih u kratkim razdobljima, što upućuje na to da su napadači koristili automatizaciju kako bi prikrili kretanje ukradenih sredstava. U isto vrijeme Elliptic je izvijestio da su hakeri pretvorili približno 786 milijuna dolara ukradenih stablecoina u Ethereum i Tron prije nego što su stupile na snagu blokade imovine, ponekad pristajući na znatne gubitke kako bi transakcije završile brzo.
Prema Chainalysisu, napadači su usvojili neobične obrasce transakcija u kojima ukradena sredstva kruže među povezanim kriptovalutnim adresama. Novac se ponekad vraća u novčanike koji su bili uključeni ranije u postupku pranja, stvarajući složenu povijest transakcija. Tvrtka je te kretnje opisala kao “laundering patterns we have not seen before”, ističući brzinu i ponavljanje kao dokaz moguće automatizacije. Istražitelji su uočili i poseban obrazac na blockchainu Trona, gdje su brojni novčanici primali točno 1 TRX prije nego što bi prihvatili dodatna sredstva i proslijedili ih drugim adresama.
Ponavljani slijed upućuje na to da napadači koriste programske upute za koordinaciju kretanja preko mnogih novčanika, što može otežati istrage zbog tisuća preklapajućih transfera.
Kontekst
Chainalysis i Elliptic analiziraju blockchain, javne zapise o kriptovalutnim transakcijama. U ovom slučaju istražuju kako su hakeri nakon proboja Binancea premještali ukradena sredstva. Elliptic je utvrdio da su napadači preko decentraliziranih platformi mijenjali ukradene kriptovalute, često po cijenama 12 do 26 posto lošijima od tržišnih. Time su brzinu pretvorbe stavili ispred očuvanja pune vrijednosti imovine. Preko SunSwapa su mijenjali USDT za TRX, a prodali su i RLUSD te približno 150 drugih tokena. Cilj je bio objediniti sredstva u izvorne kriptovalute poput ETH-a i TRX-a, koje izdavatelji tokena ne mogu izravno zamrznuti.
Ključne brojke
U središtu slučaja je proboj Binancea vrijedan 6,3 milijarde dolara. Elliptic je pratilo oko 786 milijuna dolara pretvorbi ukradenih stablecoina, s popustima do 26 posto. Na Ethereumu je 434 milijuna USDT pretvoreno u 160.451 ETH, a na Tronu 234 milijuna USDT u 638 milijuna TRX. Prodano je i 48 milijuna dolara RLUSD-a te je zabilježeno približno 150 drugih tokena. Elliptic je pronašao 18.270 BTC raspoređenih na 19 adresa, pri čemu je većina adresa držala približno 1.000 BTC svaka. Do procjene od 30. listopada nijedan od tih zaliha bitcoina nije stigao do identificirane burze ili drugog servisa.
Što to znači
Pretvorba u izvorne kriptovalute poput ETH-a i TRX-a omogućuje napadačima da sredstva objedine u oblike koje izdavatelji tokena ne mogu izravno zamrznuti. Zbog toga istražitelji moraju pratiti složenije tragove, uključujući petlje novčanika i ponavljane transfere. Automatizacija i velik broj preklapajućih transakcija dodatno otežavaju utvrđivanje konačnog odredišta ukradene imovine. Slučaj je važan jer pokazuje kako se metode pranja kriptovaluta prilagođavaju nadzoru i blokadama, dok istodobno ostaje znatan dio ukradenog Bitcoina izvan identificiranih burzi i servisa.
Što slijedi
Elliptic očekuje da će napadači s vremenom usmjeriti još ukradene imovine kroz dodatne novčanike, mostove između blockchaina, mixere i trgovačke servise. Nakon toga mogli bi pokušati unovčiti sredstva preko over-the-counter brokera i kriptovalutnih burzi. Istražitelji će stoga nastaviti pratiti adrese i transakcijske obrasce kako bi utvrdili gdje završava ukradena imovina.