31 października FBI przypisało kradzież z Binance grupie TraderTraitor powiązanej z Koreą Północną. Chainalysis wskazała ślad on-chain wspierający tę ocenę: środki skradzione z Binance połączyły się w blockchainie z aktywami z wcześniejszej kradzieży z Bitget, której sprawców firma wiąże z Koreą Północną (analiza Chainalysis).
Wcześniejszy tekst NeoTeo opisywał deklarację Binance o zwrocie strat. Tutaj chodzi o transakcje, które Chainalysis wskazała jako podstawę własnej oceny.
Powiązanie on-chain wskazane przez Chainalysis
On-chain oznacza, że przepływ środków można śledzić w zapisach blockchaina. Chainalysis podała, że środki z kradzieży Binance zmieszały się w tych zapisach z aktywami z wcześniejszej kradzieży z Bitget. Firma uznała to bezpośrednie powiązanie za najmocniejszą przesłankę swojej oceny dotyczącej TraderTraitor.
Podpisane autoryzacje i droga środków
Według Chainalysis środki zaczęły opuszczać hot wallety Binance, czyli portfele połączone z internetem, około 16:20 czasu wschodniego (ET) 29 października 2026 r. W przypadku Ethereum portfel operacyjny zasilony przez Tornado Cash wysłał podpisane autoryzacje, które pozwoliły kodowi wdrożonemu przez atakującego wyprowadzić aktywa z hot walleta Binance. W innych objętych kradzieżą portfelach transakcje wyglądały na zwykłe, podpisane przelewy.
Chainalysis śledziła 500 mln USD w stablecoinach skierowanych do konwersji. W opisanym przepływie 325 mln USD w stablecoinach wymieniono na 285 mln USD w ETH w ciągu prawie 20 minut. Dziesięć minut później kolejne 175 mln USD w stablecoinach trafiło do portfeli pośredniczących. Blokowanie stablecoinów rozpoczęło się 29 października o 17:14 czasu wschodniego (ET), według Chainalysis.
