29 października 2026 r. z portfeli Binance odpłynęło około 6,36 mld dolarów w kryptowalutach, według szacunku TRM Labs. Większość początkowych transferów przez dziesięć blockchainów miała zająć około 20 minut. Później środki miały przechodzić przez liczne portfele i sieci pośredników.

Wcześniejszy tekst NeoTeo o tym, jak socjotechnika dotarła do systemu podpisywania Binance opisywał etap prowadzący do kradzieży. Tutaj chodzi o dalszy ruch kryptowalut.

Liczba portfeli pokazuje rozległość śledzenia, ale sama nie wskazuje końcowego odbiorcy każdego transferu.

Co miało się dziać po pierwszych transferach

Po początkowych przelewach aktywa miały krążyć między kolejnymi portfelami. Nick Carlsen, śledczy z TRM Labs, oceniał, że większość późniejszych transakcji obsługiwały chińskie grupy zajmujące się praniem pieniędzy. Według niego TRM dostrzegła też powiązania z chińską siecią obsługującą wcześniejsze kradzieże przypisywane Korei Północnej.

W opisywanym schemacie pośrednicy mieli otrzymywać prowizję za obsługę transakcji. Carlsen wskazywał na ich rolę po pierwszych transferach, a nie na ustalenie dotyczące każdego uczestnika ani każdej przesłanej monety.

Jak miała wyglądać wymiana kryptowalut

Według opisywanej oceny pośrednicy mogli wymieniać kryptowaluty na juany, a następnie zapewniać dostęp do chińskich rachunków bankowych lub kart płatniczych. Napastnicy mieli też próbować zamieniać aktywa, które ich emitenci mogli zamrozić, na kryptowaluty pozostające poza kontrolą tych emitentów.

To opis możliwych dróg wymiany przypisywany śledczym, nie pełna mapa każdej transakcji. Nie wskazuje, dokąd trafiła każda część skradzionych środków.

Dwa szacunki portfeli, różne zakresy

Wczesny szacunek przypisany firmie Elliptic obejmował około 12 000 portfeli wykorzystanych w pierwszych trzech i pół dniach prania kryptowalut. Szerszy zakres śledzenia opisany przez Elliptic obejmuje ponad 20 000 portfeli i 16 blockchainów. Te liczby odnoszą się do różnych zakresów, więc nie opisują dwóch pomiarów tego samego, ściśle określonego okresu. Elliptic opisuje zakres swojej analizy.