Binance rozpoczął skup kryptowalut skradzionych w wyniku naruszenia bezpieczeństwa o wartości 6,3 mld dolarów, wykorzystując rezerwy spółki i zakupy rynkowe do zastąpienia dotkniętych aktywów w odpowiadających ilościach tokenów, podczas gdy śledczy kontynuują tropienie skradzionych środków.
Podsumowanie
- Binance twierdzi, że zarezerwował ponad 6,34 mld dolarów na pokrycie strat z naruszenia bezpieczeństwa z 29 października.
- Giełda posiada już 5 mld dolarów w dotkniętych tokenach i kupuje pozostałe aktywa za pośrednictwem giełd i biur OTC.
- Współzałożycielka Yi He twierdzi, że Binance wykorzystuje swój fundusz SAFU i zasoby spółki, w tym BTC i ETH, do zastąpienia skradzionych altcoinów.
- Chainalysis powiązała atak z północnokoreańską grupą TraderTraitor i zidentyfikowała nietypową zautomatyzowaną aktywność prania pieniędzy.
- Tajlandzki partner Binance, Gulf, zaoferował pomoc płynnościową, choć CZ twierdzi, że giełda może samodzielnie pokryć swoje straty.
Zgodnie z aktualizacją firmy z 30 października, giełda zarezerwowała ponad 6,34 mld dolarów na pokrycie incydentu, w tym 5 mld dolarów już posiadanych w tych samych kryptowalutach, które atakujący przelali z jej portfeli.
Binance kupuje pozostałe tokeny za pośrednictwem giełd kryptowalutowych i biur handlu pozagiełdowego (OTC). Firma poinformowała, że niektóre zakupy mogą potrwać dłużej, ponieważ pewne aktywa mają ograniczoną płynność, a prywatnie negocjowane transakcje OTC wymagają rozliczenia.
Binance kupuje skradzione altcoiny z rezerw spółki
Współzałożycielka Binance Yi He potwierdziła, że giełda wykorzystuje swój Fundusz Bezpiecznych Aktywów dla Użytkowników (SAFU) i posiadane kryptowaluty do odbudowy dotkniętych sald.
„Fundusz SAFU Binance i zasoby Binance obejmują dużą ilość aktywów, takich jak BTC i ETH” – napisała.
Firma zamierza kupić skradzione altcoiny w w pełni odpowiadających ilościach, a kolejna aktualizacja jest planowana po zakończeniu transakcji.
Chociaż Yi He wskazała BTC i ETH wśród dostępnych rezerw, Binance nie ujawnił, ile którejkolwiek z tych kryptowalut sprzeda, aby sfinansować zakupy.
To rozróżnienie ma znaczenie dla raportowanych danych dotyczących odzyskiwania. 6,34 mld dolarów to środki, które według Binance zostały zarezerwowane, podczas gdy 5 mld dolarów to dotknięte aktywa tokenowe już dostępne w ramach tych rezerw. Żadna z tych liczb nie określa kwoty nowych zakupów, które muszą zostać dokonane na otwartym rynku.
Binance poinformował, że jego obliczenia zakupów wykluczają zamrożone lub chronione aktywa, które nadal podlegają kontroli odzyskiwania. Firma zgłosiła zamrożenie 3 mld dolarów dzięki współpracy z emitentami tokenów, śledczymi i organami ścigania.
UNI, PEPE i LINK wśród skradzionych aktywów sprzedanych przez hakera
Odkupno następuje po dużych sprzedażach skradzionych altcoinów przez atakującego, który wkrótce po naruszeniu wymienił kilka kryptowalut na Ethereum.
Jak informowano wcześniej dzisiaj, tracker on-chain Lookonchain zidentyfikował sprzedaż 7,02 mln UNI o wartości 39,63 mln dolarów.
Atakujący miał sprzedać 7,77 biliona PEPE za 31,66 mln dolarów, wraz z 217,5 mln ENA o wartości 33,93 mln dolarów i 2,57 mln LINK o wartości 26,05 mln dolarów.
AAVE, ONDO i WLD znalazły się wśród innych dotkniętych tokenów. Siedem zgłoszonych sprzedaży wygenerowało 70 480 ETH o wartości 158,25 mln dolarów w tamtym czasie.
Wyprzedaż PEPE zbiegła się z dużą zmiennością, choć znany posiadacz następnie kupił kolejne 45,08 mld tokenów o wartości 206 500 dolarów.
Decyzja Binance o zastąpieniu skradzionych aktywów w ich oryginalnych nominałach mogłaby stworzyć popyt na poszczególne tokeny. Jednak transakcje OTC mogą kojarzyć kupujących ze sprzedającymi bez składania równoważnych zleceń na publicznych giełdach.
Firma nie opublikowała indywidualnych kwot odkupu, cen wykonania ani zestawienia zrealizowanych zakupów.
Chainalysis identyfikuje nietypową aktywność związaną z praniem pieniędzy
Podczas gdy Binance pracuje nad przywróceniem sald klientów, śledczy blockchain nadal tropią kryptowaluty, którym udało się uniknąć początkowych działań zamrażających.
W dochodzeniu z 30 października Chainalysis przypisała atak grupie TraderTraitor, północnokoreańskiej grupie cyberprzestępczej wcześniej powiązanej z poważnymi kradzieżami kryptowalut.
Firma zidentyfikowała bezpośredni związek między środkami skradzionymi z Binance a aktywami zabranymi podczas wrześniowego exploitu Bitget. Śledczy stwierdzili, że obie grupy środków trafiły do wspólnych portfeli, co wzmocniło ich ocenę o udziale Korei Północnej.
Według raportu napastnicy początkowo przenieśli 500 milionów dolarów w stablecoinach do portfela przeznaczonego do wymiany aktywów, które emitenci mogliby zamrozić.
W ciągu prawie 20 minut zamienili 325 milionów dolarów w stablecoinach na 285 milionów dolarów w ETH. Pozostałe 175 milionów dolarów zostało następnie przeniesione do portfeli pośredniczących.
Od tego czasu śledczy zaobserwowali tysiące transakcji obejmujących powtarzające się przelewy między adresami. Niektóre portfele otrzymują dokładnie 1 TRX przed przetworzeniem dodatkowych środków, co według firmy wskazuje na zautomatyzowane pranie pieniędzy.
Gulf oferuje Binance wsparcie płynnościowe po ataku hakerskim
Założyciel Binance Changpeng Zhao (CZ) powiedział, że tajlandzki partner giełdy, Gulf, zaoferował pomoc finansową podczas kryzysu.
W swoim oświadczeniu Zhao przypomniał podobną ofertę po ugodzie Binance z władzami USA na 4 miliardy dolarów w 2023 roku.
„Wiem, że możecie pokryć, ale jesteśmy tutaj, jeśli będzie potrzebne” – zacytował najnowszą wiadomość.
Binance TH osobno poinformowała, że aktywa jej klientów pozostały bezpieczne, ponieważ tajlandzki biznes utrzymuje niezależne ustalenia dotyczące przechowywania i wydzielone zimne portfele.
Lokalna giełda tymczasowo wstrzymała wpłaty i wypłaty w celu przeprowadzenia kontroli bezpieczeństwa, podczas gdy inne usługi działały nadal.
Binance poinformowała, że będzie publikować dodatkowe aktualizacje dotyczące odzyskiwania środków w miarę postępów zakupów, a ostatecznie zweryfikuje aktywa klientów poprzez raportowanie Proof of Reserves.
