Il 29 ottobre 2026, secondo la stima di TRM Labs, dai wallet di Binance sono usciti circa 6,36 miliardi di dollari statunitensi attraverso dieci blockchain, reti che registrano le transazioni. Dopo i primi trasferimenti, i fondi avrebbero attraversato molti altri wallet. Nick Carlsen, investigatore di TRM Labs, ha attribuito a squadre cinesi la gestione di quasi tutte le operazioni successive.
Dai trasferimenti alle possibili conversioni
Gli aggressori avrebbero anche tentato di scambiare asset che i rispettivi emittenti potevano congelare con criptovalute fuori dal loro controllo. Nella ricostruzione dei flussi, gli intermediari avrebbero potuto convertire gli asset in yuan tramite conti bancari cinesi o procurare accesso a carte di pagamento.
Carlsen ha inoltre riferito che TRM aveva rilevato sovrapposizioni tra questa attività e una rete cinese collegata a precedenti furti attribuiti alla Corea del Nord.
La rotta descritta passa dai trasferimenti tra wallet alle possibili conversioni attraverso intermediari.
Per il contesto sull’accesso iniziale ai sistemi di Binance, NeoTeo aveva già ricostruito il passaggio dall’ingegneria sociale al servizio di firma.
Due stime di wallet, due perimetri
Per i primi tre giorni e mezzo di riciclaggio, una stima attribuita a Elliptic conta circa 12.000 wallet, all’incirca uno nuovo ogni 25 secondi. Elliptic descrive inoltre il tracciamento dei fondi attraverso oltre 20.000 wallet e 16 blockchain nella presentazione della propria analisi. La pagina di Elliptic illustra così un perimetro di tracciamento più ampio rispetto alla stima circoscritta ai primi tre giorni e mezzo.
