بعد اختراق Binance، تم تجميد ما يقرب من 2.85 مليار دولار من الأموال المسروقة

وفقًا لشركة التحليلات Elliptic، لا يزال حوالي 3.11 مليار دولار من أصل 6.43 مليار دولار المسروقة من Binance في 29 أكتوبر محتفظ بها في عناوين مرتبطة بالهجوم. الأموال موجودة بشكل أساسي في ETH وBTC. تعتقد Elliptic أنه من المحتمل جدًا أن تكون لا تزال تحت سيطرة كوريا الشمالية. تم تجميد أو مصادرة 2.85 مليار دولار أخرى، أو 44% من المبلغ المسروق. معظم هذه الأموال هي عملات مستقرة تم حظرها من قبل جهات الإصدار Tether وCircle في غضون ساعة بعد السرقة. للمقارنة، بعد اختراق Bybit في فبراير 2025، تم تجميد حوالي 3% من الأموال المسروقة.

تضمنت عملية غسيل الأموال أكثر من 20,000 محفظة عبر 16 سلسلة بلوكشين وعلى الأقل 36 خدمة. سجلت Elliptic حوالي 65,000 معاملة - في المتوسط، تم إنشاء محفظة جديدة كل 30 ثانية. وفقًا للشركة، فإن الخطة معقدة ومؤتمتة، ولكن لا يوجد دليل على اتخاذ قرارات مستقلة من قبل وكلاء الذكاء الاصطناعي.

تم توزيع 18,270 BTC المسروقة بقيمة حوالي 1.5 مليار دولار في وقت الهجوم بين 19 عنوانًا في يوم الاختراق. لم تتحرك منذ ذلك الحين. في الوقت نفسه، مر حوالي 220 مليون دولار في TRX عبر عنوان واحد، والذي وزع 684.6 مليون رمز بين مئات المحافظ الجديدة على مدى 51 ساعة. تم تحويل جميع هذه الأموال تقريبًا إلى Ethereum. كما بدأ غسيل XRP: تم تحويل حوالي 50 مليون دولار بالفعل، مع بقاء 226 مليون دولار أخرى ليتم نقلها. في المجموع، تم بالفعل تبادل حوالي 124 مليون دولار من الأصول المسروقة مقابل Bitcoin، جزء كبير منها عبر THORChain.

تتوقع Elliptic أن يواصل الجناة تبادل ETH مقابل BTC ثم صرفها عبر وسطاء خارج البورصة وبورصات العملات المشفرة على مدى عدة أشهر. بعد هجوم Bybit، قام قراصنة كوريا الشمالية بغسيل 499,000 ETH في 10 أيام، ولكن استغرق الأمر عدة أشهر للصرف اللاحق.

في الوقت نفسه، تواصل Binance استعادة عمليات الخدمة. أفادت البورصة أن المستخدمين يمكنهم التحقق من دعم أرصدتهم بنسبة لا تقل عن 1:1 باستخدام إثبات الاحتياطيات المستند إلى تقنية المعرفة الصفرية. تتوقع الشركة أيضًا استعادة سحب الرموز على جميع الشبكات المستعادة بالفعل بحلول نهاية الأسبوع المقبل.