Elliptic: แฮกเกอร์แปลง XRP ที่ถูกขโมยจาก Binance มูลค่า 50 ล้านดอลลาร์เป็น Bitcoin

ตามรายงานของบริษัทวิเคราะห์บล็อกเชน Elliptic แฮกเกอร์ที่เชื่อมโยงกับการโจรกรรมครั้งใหญ่ของ Binance ได้เริ่มแปลง XRP ที่ถูกขโมยส่วนใหญ่เป็น bitcoin ในการอัปเดตตลอดจนถึงวันศุกร์ Elliptic รายงานว่า XRP ประมาณ 42 ล้านเหรียญ ซึ่งมีมูลค่าประมาณ 50 ล้านดอลลาร์ ได้ถูกแลกเปลี่ยนแล้ว โดยส่วนใหญ่ผ่าน THORChain

Elliptic ตั้งข้อสังเกตว่า bitcoin ที่แปลงมาจากสินทรัพย์ที่ถูกขโมยอื่นๆ เพิ่มขึ้นเกือบสองเท่าข้ามคืน สูงถึงประมาณ 1,650 BTC ซึ่งมีมูลค่าประมาณ 124 ล้านดอลลาร์ โดยเส้นทาง XRP คิดเป็นสัดส่วนส่วนใหญ่ของการเพิ่มขึ้นนี้ XRP ประมาณ 192 ล้านเหรียญ ซึ่งมีมูลค่าประมาณ 226 ล้านดอลลาร์ ยังคงไม่ถูกแลกเปลี่ยนในที่อยู่ที่เกี่ยวข้องกับการโจรกรรม Binance

XRP ดังกล่าวเป็นส่วนหนึ่งของการขโมยเมื่อวันที่ 29 ต.ค. ซึ่งต่อมา Binance ประเมินมูลค่าอยู่ที่ 6.34 พันล้านดอลลาร์ ระหว่างเวลา 20:05 ถึง 20:09 UTC ของวันนั้น XRP จำนวน 233.46 ล้านเหรียญถูกโอนจากกระเป๋าเงินร้อน 5 ใบไปยังที่อยู่ของผู้โจมตี FBI เชื่อมโยงแคมเปญดังกล่าวกับกลุ่ม TraderTraitor ของเกาหลีเหนือ Binance ได้เริ่มเปิดให้ถอนเงินอีกครั้งอย่างค่อยเป็นค่อยไป โดยระบุว่าได้อายัดหรือสกัดกั้นเงินประมาณ 2.85 พันล้านดอลลาร์ ขณะที่ครอบคลุมความสูญเสียของลูกค้าจากเงินทุนของบริษัทเอง

XRP เริ่มเคลื่อนย้ายอย่างไร

XRP ที่ถูกขโมยเริ่มแรกยังคงไม่มีการเคลื่อนไหว Elliptic กล่าวว่าระหว่างเวลา 02:12 ถึง 04:00 UTC ของวันที่ 2 พ.ย. XRP ทั้งหมดประมาณ 233 ล้านเหรียญถูกย้ายไปยังที่อยู่ใหม่ 6 แห่ง ซึ่งยังคงอยู่ที่นั่นจนถึงวันที่ 5 พ.ย. ตั้งแต่ช่วงบ่ายของวันที่ 5 พ.ย. สองในหกที่อยู่ดังกล่าวเริ่มส่ง XRP ไปยังบัญชีใหม่หลายสิบแห่งที่ทำการแลกเปลี่ยน โดยส่วนใหญ่ผ่าน THORChain เป็น bitcoin

อีเธอร์จำนวนเล็กน้อยถูกแลกเปลี่ยนเป็น bitcoin ผ่าน THORChain ในเย็นวันนั้นด้วย Elliptic กล่าวว่าการถือครอง bitcoin และอีเธอร์หลักจากการโจรกรรม ซึ่งเป็นกลุ่มที่ใหญ่ที่สุด ยังคงไม่เคลื่อนย้าย รูปแบบดังกล่าวสอดคล้องกับสิ่งที่บริษัทสังเกตเห็นหลังจากการแฮ็ก Bybit คือการแปลงโทเค็นที่สามารถอายัดได้และที่มีสภาพคล่องปานกลางเป็น bitcoin ก่อน แล้วจึงพยายามถอนเงินสดในภายหลังผ่านโบรกเกอร์ OTC

เส้นทางการฟอกเงินในวงกว้างนั้นกว้างขวางอยู่แล้ว นับตั้งแต่การโจรกรรม Binance Elliptic ระบุกระเป๋าเงินมากกว่า 20,000 ใบทั่ว 16 บล็อกเชน บริการอย่างน้อย 36 แห่ง และธุรกรรมอย่างน้อย 65,000 รายการ ซึ่งคิดเป็นกระเป๋าเงินใหม่ประมาณหนึ่งใบทุก 30 วินาที และธุรกรรมหนึ่งรายการทุก 10 วินาที เงินประมาณ 3.11 พันล้านดอลลาร์ยังคงอยู่ในที่อยู่ที่เชื่อมโยงกับการโจรกรรม Binance ซึ่งส่วนใหญ่เป็นอีเธอร์และ bitcoin เงินจำนวนเล็กน้อยที่อาจถูกถอนออกเป็นเงินสดแล้ว

เหตุใด XRP และ bitcoin จึงมีความสำคัญในที่นี้

สเตเบิลคอยน์จำนวนมากสามารถถูกอายัดได้โดยผู้ออก แต่ XRP ไม่สามารถถูกอายัดในลักษณะเดียวกันได้ เช่นเดียวกับ bitcoin หลังจาก Tether และ Circle อายัดสเตเบิลคอยน์จำนวนมากในวันที่ 29 ต.ค. ผู้โจมตีให้ความสำคัญกับสินทรัพย์ที่อยู่นอกสวิตช์ฆ่านั้น การแลกเปลี่ยน XRP เป็น bitcoin ดำเนินตามตรรกะดังกล่าว เนื่องจาก bitcoin นั้นยากต่อการกู้คืนเมื่อถูกกระจายไปยังที่อยู่ใหม่

SOL ที่ถูกขโมยทั้งหมด ซึ่งประมาณ 87 ล้านดอลลาร์ตามราคาของ Elliptic ได้ถูกแลกเปลี่ยน สะพาน หรือผสมแล้ว โดยส่วนใหญ่จบลงเป็น bitcoin การฟอกเงิน Tron ในช่วงแรกส่วนใหญ่ ซึ่งประมาณ 220 ล้านดอลลาร์ใน TRX ก็ถูกดำเนินการเช่นกัน ซึ่งเป็นกระแสที่สังเกตเห็นก่อนหน้านี้เมื่อรายงานการปิดตัวลงอย่างเงียบๆ ของหน่วย T3 Financial Crime Unit ก่อนการแฮ็ก มีเพียงส่วนน้อยของกองอีเธอร์และ NEAR หลักเท่านั้นที่เคลื่อนย้าย

bitcoin ที่แปลงแล้วบางส่วนได้เข้าสู่ coinjoin แบบ Wasabi ซึ่งประมาณ 33 BTC หรือ 2.5 ล้านดอลลาร์ ตั้งแต่วันที่ 1 พ.ย. และประมาณ 1.1 ล้านดอลลาร์ในอีเธอร์และ SOL เข้าสู่พูล Privacy Cash ก่อนที่บริการจะหยุดการฝากเงิน Elliptic กล่าวว่าความเร็วบ่งชี้ถึงระบบอัตโนมัติทั่วไปมากกว่าตัวแทน AI ที่ตัดสินใจแบบเรียลไทม์: จังหวะเวลาที่แน่นอน จำนวนเงินที่กำหนด การลองซ้ำแบบไม่เห็นผลลัพธ์ และกลยุทธ์ใหม่ที่ถูกนำเสนอห่างกันหลายชั่วโมง

ผู้ควบคุมธนาคารของสหรัฐฯ ได้ติดต่อผู้ให้กู้แล้วหลังจากการละเมิด Binance สำหรับตลาด bitcoin คำถามที่ใกล้เคียงกว่าคือ XRP ที่เหลือประมาณ 192 ล้านเหรียญ และในที่สุดอีเธอร์ที่ถูกจอดไว้ จะถูกเปลี่ยนเป็น BTC อีกเท่าใดก่อนที่ใครจะพยายามถอนเงินสด

การทดสอบตอนนี้คือผู้ดำเนินการ THORChain และสะพานอื่นๆ สามารถบล็อกที่อยู่ของผู้โจมตีที่เผยแพร่ได้เร็วพอที่จะชะลอท่อส่ง XRP สู่ bitcoin หรือไม่ หรือกองที่เหลือจะเดินตามเส้นทางข้ามคืนเดียวกันกับที่ 50 ล้านดอลลาร์แรกใช้ไปแล้ว