727 FinanceAutore: Asher, Odaily Planet Daily
Questa mattina, un avviso pubblicato dal Federal Bureau of Investigation (FBI) degli Stati Uniti ha indicato che la Corea del Nord è responsabile del furto di oltre 6 miliardi di dollari in asset virtuali da Binance questa volta, e ha definito la relativa attività informatica malevola "TraderTraitor". Questo gruppo è stato inoltre identificato dall'FBI come l'attaccante dietro il furto di circa 1,5 miliardi di dollari ai danni di Bybit lo scorso anno.
Proprio ieri, quando a Trump è stato chiesto se l'attacco fosse stato condotto dalla Corea del Nord, ha dichiarato: "Non lo sappiamo, stiamo indagando". Ora che l'FBI ha annunciato ufficialmente l'attribuzione, le indagini sul più grande caso di furto nel settore crypto hanno fatto nuovi progressi.
L'FBI pubblica gli indirizzi coinvolti e invita il settore ad aiutare a intercettare i fondi
Nel chiarire l'identità dell'attaccante, l'FBI ha anche reso nota la movimentazione dei fondi rubati. L'FBI ha dichiarato che, insieme al U.S. Secret Service (USSS) e all'Internal Revenue Service Criminal Investigation (IRS-CI), ha osservato che gli attaccanti stanno principalmente convertendo gli asset rubati in ETH e prevede che continueranno a riciclare denaro tramite DeFi e servizi di instant exchange in preparazione per successivi trasferimenti di fondi.
Per impedire che i fondi illeciti continuino a circolare, l'FBI ha pubblicato i relativi indirizzi (link ai relativi indirizzi: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) e ha invitato gli operatori dei nodi THORChain, gli operatori dei nodi RPC, le piattaforme di instant exchange, i servizi DeFi, le società di analisi blockchain e altri fornitori di servizi per asset virtuali a bloccare le transazioni relative a questi indirizzi e ai fondi da essi derivati. Anche se i fondi sono già stati trasferiti su nuovi wallet, purché siano riconducibili agli indirizzi coinvolti, rientrano nell'ambito che l'FBI invita a bloccare. L'FBI ha inoltre invitato individui o istituzioni in possesso di informazioni a fornirle al proprio ufficio locale dell'FBI o all'Internet Crime Complaint Center (IC3).
Mentre le forze dell'ordine cercano l'assistenza del settore, gli attaccanti stanno ancora accelerando il trasferimento dei fondi rubati. Il monitoraggio on-chain mostra che alcuni fondi hanno circolato ripetutamente tra molteplici wallet vecchi e nuovi e sono entrati successivamente in servizi di exchange e cross-chain.
Fondi trasferiti per 31 ore consecutive, si sospetta che gli hacker abbiano avviato un riciclaggio automatizzato
Ieri, gli hacker hanno continuato a suddividere, far circolare e ridistribuire i fondi rubati tra molteplici wallet. Secondo il monitoraggio di Onchain Lens, gli attaccanti hanno trasferito 120 milioni di TRX, del valore di circa 38,78 milioni di dollari al prezzo al momento del monitoraggio, e poi li hanno ulteriormente dispersi verso molteplici indirizzi di destinazione. Dopo essere passati attraverso molteplici wallet, alcuni fondi sono tornati a indirizzi già utilizzati e poi si sono spostati verso nuovi wallet, rendendo più complicato il percorso di tracciamento.Un aggiornamento di Elliptic di ieri ha mostrato che il wallet di distribuzione principale sulla rete Tron aveva inviato circa 93,5 milioni di dollari a circa 150 wallet, ricevendo al contempo continui e ingenti rifornimenti di fondi. La velocità dei trasferimenti è ulteriormente aumentata durante la notte, raggiungendo circa 3-7 milioni di dollari all'ora.
Questi trasferimenti mostrano evidenti caratteristiche di automazione. Il wallet di distribuzione principale ha trasferito fondi ogni ora per 31 ore consecutive, con la pausa più lunga di soli 46 minuti; i wallet riceventi di solito ritrasferivano i fondi entro circa due minuti. Elliptic ha giudicato sulla base di ciò che le operazioni correlate sono molto probabilmente guidate da software e sono continuate durante la notte.
I fondi dispersi stanno affluendo verso exchange e servizi cross-chain. Alle 16:11 di ieri, Elliptic aveva tracciato circa 25 milioni di dollari affluiti verso THORChain, mentre altri circa 5,3 milioni e 1,8 milioni di dollari sono affluiti rispettivamente verso SunSwap e Bitget Swap. I trasferimenti di fondi si sono estesi dalla circolazione ripetuta tra wallet a diversi canali di exchange e cross-chain.
90% degli asset già reintegrati, Binance destina metà dei fondi SAFU
Mentre gli hacker continuano a trasferire i fondi rubati, Binance sta anche acquistando token per colmare la carenza di asset. Secondo l'ultimo annuncio ufficiale, circa il 90% degli asset interessati è stato reintegrato, superiore al circa 80% precedentemente divulgato. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC hanno ripristinato la piena copertura delle riserve, e il restante circa 10% riguarda principalmente token meno liquidi, che devono ancora essere acquistati attraverso canali di mercato e over-the-counter.
I fondi di reintegro provengono da fondi propri dell'azienda, da parte del fondo SAFU e da parte del fondo assicurativo dei contratti. Questa mattina, la co-CEO di Binance Yi He ha inoltre dichiarato che il 50% dei fondi nell'indirizzo del fondo SAFU sarà destinato a coprire questa perdita, mentre l'altra metà continuerà a essere mantenuta. Le informazioni on-chain mostrano che l'indirizzo ha trasferito complessivamente 7.500 BTC in tre transazioni, lasciando 7.500 BTC dopo i trasferimenti, per un valore di circa 580 milioni di dollari al prezzo al momento della redazione.
Con il progredire del reintegro, ciò su cui si concentreranno gli utenti sarà la verificabilità delle riserve e quando riprenderanno i prelievi. Binance ha dichiarato che lo snapshot della prova delle riserve alle 8:00 ora di Pechino del 31 ottobre è stato completato, e la prova a conoscenza zero completa dovrebbe essere generata il 3 novembre. Inoltre, i servizi di prelievo puntano ancora a riprendere oggi, con disposizioni specifiche in attesa di ulteriore annuncio.
L'attribuzione dell'FBI fornisce una direzione per l'attribuzione di responsabilità, ma i fondi rubati stanno ancora circolando e il recupero degli asset richiederà tempo. Per Binance, il prossimo test è completare il reintegro rimanente, riprendere i prelievi e pubblicare una revisione di sicurezza completa. Reintegrare gli asset è solo il primo passo; dare agli utenti la fiducia per depositare e prelevare è il fulcro del seguito di questa crisi.