Stjålet Binance XRP flyttes mens FBI peker på Nord-Korea

FBI har formelt gitt nordkoreanske statshackere skylden for tyveriet på rundt 6,3 milliarder dollar fra Binance og publisert hundrevis av lommebokadresser som de sier inneholder eller en gang inneholdt de stjålne midlene. De ba kryptobransjen om å avvise alle transaksjoner knyttet til disse. I et varsel datert 31. oktober uttalte byrået at Nord-Korea var ansvarlig for å ha tatt mer enn 6 milliarder dollar i virtuelle eiendeler den 29. oktober eller rundt den datoen, og kalte aktiviteten "TraderTraitor". Blokkjedeanalytikere sier at hvitvaskingen fortsatt pågår og ser ut til å være i stor grad automatisert.fbi.gov

Hva FBI ba om

FBI, Secret Service og IRS Criminal Investigation sa at TraderTraitor-aktører konverterte de stjålne eiendelene hovedsakelig til Ethereum ↘ 1.06%. De forventer at hackerne vil hvitvaske pengene videre gjennom DeFi og umiddelbare vekslingstjenester, ifølge FBI. Etatene oppfordret THORChain-nodeoperatører, RPC-nodeoperatører, umiddelbare børser, DeFi-plattformer og analysefirmaer til å blokkere transaksjoner som involverer de oppførte adressene eller midler som stammer fra dem. Listen inkluderer 608 Ethereum-adresser, 19 Bitcoin ↘ 2.06%-adresser og én Solana ↘ 2.85%-adresse, rapporterte SecurityWeek. Den samme gruppen fikk skylden for Bybit-hacket på 1,5 milliarder dollar i 2025, bemerket AP.apnews.com+2

President Donald Trump virket mindre sikker. "Vi vet ikke om det er Nord-Korea," sa han til journalister på lørdag, selv om han la til at dette fortsatt kunne bli bekreftet, rapporterte AP.apnews.com

Hvitvaskingen fortsetter

Elliptic anslår tyveriet til 6,43 milliarder dollar fordelt på 11 blokkjeder og sier at 2,85 milliarder dollar har blitt frosset eller beslaglagt. Angriperen kontrollerer fortsatt rundt 3,25 milliarder dollar som ingen utsteder kan fryse, spredt over mer enn 800 adresser, ifølge SecurityWeek. Tidlig 2. november ble alle 233 millioner XRP ↘ 0.22% knyttet til tyveriet flyttet for første gang, til seks nye adresser, sa Elliptic. Elliptic la til at de fleste av de gjenværende midlene ennå ikke er hvitvasket og svært sannsynlig fortsatt holdes av Nord-Korea. "Binance-midlene flyttes av noe som ikke sover," sa firmaet.securityweek.com+1

Chainalysis sa at hvitvaskerne hadde flyttet mer enn 500 millioner dollar gjennom over 1000 Tron ↗ 2.75%-adresser og hadde begynt å flytte midler over til Solana, rapporterte Yahoo Finance.finance.yahoo.com

Binances respons

Co-CEO Richard Teng sa at etterforskningen har "avdekket ytterligere bruddpunkter" utover den kompromitterte laptopen børsen først mistenkte. Han sa at angriperen brukte en selvdestruksjonsmekanisme som slettet verktøyene mens den kjørte, rapporterte SecurityWeek. Binance gjenopptok uttak i faser 1. november og rapporterte en netto utstrømning på omtrent 3,64 milliarder dollar i løpet av de første 9,5 timene. De sier at de har erstattet omtrent 95 % av de stjålne eiendelene og vil dekke alle tap, ifølge The Business Standard.tbsnews.net+1

Ari Redbord i TRM Labs forventer at hackerne vil dele opp midlene og rute dem gjennom mindre børser over flere måneder. "Det er bare dette katt-og-mus-spillet," sa han til AP.apnews.com