De FBI schreef de diefstal van ongeveer 6,4 miljard dollar aan Binance op 31 oktober toe aan de Noord-Koreaanse groep TraderTraitor. Chainalysis had een dag eerder een specifieke on-chain koppeling beschreven: volgens het bedrijf vermengden fondsen uit de Binance-diefstal zich met opbrengsten uit een eerdere Bitget-diefstal die Chainalysis aan Noord-Koreaanse actoren toeschrijft.
De on-chain koppeling met Bitget
On-chain betekent dat transacties op de blockchain zelf te volgen zijn. Chainalysis noemt de vermenging van de twee geldstromen de sterkste aanwijzing voor zijn beoordeling van TraderTraitor. De koppeling maakt deel uit van de analyse van Chainalysis, die ook de FBI-toeschrijving meldde. Chainalysis beschrijft de transactiekoppeling in zijn analyse.
De autorisatie die een hot wallet code liet uitvoeren
Chainalysis beschrijft op Ethereum een operationele wallet die met geld via Tornado Cash was gefinancierd. De aanvaller gebruikte die wallet om ondertekende autorisaties in te dienen. Daardoor kon een Binance-hotwallet code uitvoeren die de aanvaller had geplaatst en tegoeden wegsluizen. Bij andere getroffen wallets leken de transacties op gewone, ondertekende overschrijvingen.
Stablecoins werden omgezet vóór de bevriezingen
Chainalysis meldt dat 325 miljoen dollar aan stablecoins in bijna twintig minuten werd omgewisseld voor 285 miljoen dollar aan ETH. Tien minuten later stuurde de aanvaller nog eens 175 miljoen dollar aan stablecoins naar tussenliggende wallets. De bevriezingen van stablecoins begonnen volgens Chainalysis op 29 oktober 2026 om 17.14 uur ET.
De FBI schreef de diefstal toe aan TraderTraitor
De FBI schreef de diefstal toe aan TraderTraitor en zei dat de gestolen activa vooral naar Ethereum werden omgezet. Binance had daarnaast toegezegd klantverliezen te vergoeden; NeoTeo berichtte eerder over die gemelde vergoeding.
