Stulen bitcoin och XRP från Binance-hack ligger kvar orörda

Det rekordstora stölden hos Binance inleddes på XRP Ledger. Mellan kl. 20:05 och 20:09 UTC torsdagen den 29 oktober skickade fem Binance-plånböcker 233,46 miljoner XRP ↗ 0.06%, värda cirka 296 miljoner dollar, till en angripares adress, fann TRM Labs. Varje plånbok lämnades med endast sitt minimisaldo. Cirka 18 270 Bitcoin ↗ 0.56% som togs i samma attack ligger nu orörda fördelade på 19 adresser, och XRP-beloppet finns kvar på ett enda konto, rapporterade The Defiant.thedefiant.io+1

Detta är de största stulna tillgångarna som ingen kan frysa. Det gör dem till en central del av ett intrång som Binance värderar till cirka 6,3 miljarder dollar. Analytiker har gett Nordkorea skulden, och stölden är den största i kryptohistorien, rapporterade Reuters.reuters.com

Bitcoin delat i 19 plånböcker

Kl. 20:20 UTC skickade en Binance hot wallet drygt 18 270 BTC till en adress i 11 transaktioner. Angriparen delade sedan upp mynten i 19 plånböcker inom loppet av några minuter, enligt en spårning från CoinDesk. Sjutton av plånböckerna innehåller exakt 1 000 BTC vardera, en innehåller 832,5 BTC och en innehåller 437,7 BTC. Mynten var värda cirka 1,4 miljarder dollar baserat på priser under fredagsmorgonen.coindesk.com

Ingen av tillgångarna i Bitcoin, XRP, Solana ↗ 0.60% eller NEAR ↗ 0.23% har frysts, eftersom inbyggda tillgångar inte har någon utgivare som kan frysa dem, uppgav Elliptic. "Ripple kan till exempel frysa RLUSD men inte XRP," noterade företaget. De tillade att de stulna XRP, SOL och NEAR, värda cirka 445 miljoner dollar, inte har rört sig alls. Dataspecialisten Bitquery rapporterade att den mottagande XRP Ledger-adressen inte existerade en minut innan tömningen och har aldrig skickat en transaktion.bitquery.io+1

Frysningar täcker ungefär hälften

Stablecoins var lättare att stoppa. Tether frös nästan 1,57 miljarder dollar och Circle frös mer än 800 miljoner dollar, rapporterade Reuters. Binance-medgrundaren Yi He sa att Ripple hjälpte till att stoppa cirka 200 miljoner dollar. TRM sa att de bara kunde bekräfta 40,5 miljoner RLUSD frysta on-chain. Totalt säger Binance att cirka 3 miljarder dollar har frysts, rapporterade CNBC, och börsen har lovat att täcka alla förluster.cnbc.com+2

Hur attacken gick till

Binance uppgav att deras första fynd pekar mot en komprometterad laptop tillhörande en DevOps-ingenjör. Börsen sa att laptopen lät en angripare "få tillgång till en tjänstecontainer och skicka obehöriga uttagstransaktioner," rapporterade NBC News. Binance sa också att de inte hittat några bevis för att någon privat nyckel läckt.nbcnews.com

TRM tillskriver attacken "med hög konfidens" till TraderTraitor, en nordkoreansk hackerenhet. Företaget sa att förberedelserna började minst 36 timmar tidigare, med små uttag från Tornado Cash den 28 oktober, rapporterade Newsweek. Insättningar och uttag förblir avstängda. Vid 09:00 GMT på fredagen sa Binance att de var på god väg att återuppta uttag inom 45 timmar, rapporterade AFP.afp.com+1