Elliptic: Peretas menukar sekitar 50 juta dolar AS XRP curian, sebagian besar menjadi bitcoin

Elliptic mengatakan dalam pembaruan yang mencakup aktivitas hingga Jumat bahwa peretas yang terkait dengan pencurian Binance berskala rekor telah menukar sekitar 42 juta XRP, senilai kira-kira 50 juta dolar AS. Penukaran itu terutama menghasilkan bitcoin dan sebagian besar menggunakan THORChain. Elliptic mengatakan bitcoin yang diperoleh dengan menukar aset curian lainnya hampir berlipat ganda dalam semalam menjadi sekitar 1.650 BTC, senilai sekitar 124 juta dolar AS. Penukaran XRP menyumbang sebagian besar kenaikan itu. Sekitar 192 juta XRP, senilai kira-kira 226 juta dolar AS, belum ditukar dan masih berada di alamat yang terkait dengan pencurian tersebut.

Binance menilai pencurian pada 29 Oktober itu, yang mencakup XRP tersebut, sebesar 6,34 miliar dolar AS. Lima dompet panas mentransfer 233,46 juta XRP ke alamat penyerang antara pukul 20.05 dan 20.09 UTC pada hari itu. FBI mengaitkan kampanye tersebut dengan kelompok TraderTraitor Korea Utara. Binance secara bertahap memulihkan penarikan. Binance mengatakan bursa itu telah membekukan atau mencegat sekitar 2,85 miliar dolar AS dan menggunakan dana perusahaan untuk menutup kerugian pelanggan.

Elliptic mengatakan kepemilikan XRP yang semula tidak aktif, berjumlah sekitar 233 juta XRP, berpindah ke enam alamat baru antara pukul 02.12 dan 04.00 UTC pada 2 November. Elliptic mengatakan kepemilikan tersebut tetap berada di enam alamat itu hingga 5 November. Dua alamat mulai mendistribusikan XRP ke puluhan akun baru pada sore 5 November untuk ditukar, terutama menjadi bitcoin melalui THORChain. Sejumlah kecil ether juga ditukar menjadi bitcoin melalui THORChain pada malam itu. Elliptic mengatakan kepemilikan utama bitcoin dan ether curian, yakni kumpulan terbesar, tetap tidak tersentuh. Rangkaian ini mirip dengan aktivitas yang diamati Elliptic setelah peretasan Bybit: menukar token yang dapat dibekukan dan token dengan likuiditas perantara menjadi bitcoin sebelum mencoba menarik uang tunai melalui broker OTC.

Elliptic telah melacak lebih dari 20.000 dompet di 16 blockchain sejak pencurian Binance. Penghitungan Elliptic juga mencakup setidaknya 36 layanan dan setidaknya 65.000 transaksi. Aktivitas itu setara dengan sekitar satu dompet tambahan setiap 30 detik dan satu transaksi setiap 10 detik. Alamat yang terkait dengan pencurian itu masih menyimpan sekitar 3,11 miliar dolar AS, sebagian besar dalam ether dan bitcoin. Sejauh ini, kemungkinan hanya jumlah yang sangat kecil yang telah ditukar menjadi uang tunai.

Penerbit dapat membekukan banyak stablecoin, tetapi tidak dapat membekukan XRP dengan cara yang sama atau membekukan bitcoin. Tether dan Circle membekukan kepemilikan stablecoin dalam jumlah besar pada 29 Oktober. Penyerang kemudian memprioritaskan aset yang tidak tercakup dalam mekanisme pembekuan tersebut. Menukar XRP menjadi bitcoin mengikuti pendekatan itu karena bitcoin semakin sulit dipulihkan ketika didistribusikan ke alamat-alamat baru.

Seluruh kepemilikan SOL curian, yang menurut harga Elliptic bernilai sekitar 87 juta dolar AS, telah melalui penukaran, bridging, atau pencampuran, dan sebagian besarnya menjadi bitcoin. Sebagian besar pencucian dana awal yang melibatkan sekitar 220 juta dolar AS dalam TRX juga telah berlangsung. T3 Financial Crime Unit diam-diam menghentikan operasinya sebelum peretasan itu. Hanya sebagian kecil dari kepemilikan utama ether dan NEAR yang telah bergerak.

Sekitar 33 BTC dari dana yang telah ditukar, senilai 2,5 juta dolar AS, telah masuk ke coinjoin bergaya Wasabi sejak 1 November. Sekitar 1,1 juta dolar AS dalam ether dan SOL masuk ke Privacy Cash sebelum layanan itu menangguhkan setoran. Elliptic mengatakan kecepatan aktivitas tersebut menunjukkan otomasi konvensional, bukan agen AI yang mengambil keputusan secara waktu nyata. Elliptic mengutip waktu transaksi yang teratur, jumlah yang telah ditentukan, percobaan ulang tanpa pandang bulu, dan perubahan taktis yang berselang beberapa jam.

Pengawas bank AS telah menghubungi pemberi pinjaman setelah pembobolan Binance. Pertanyaan langsung bagi pasar bitcoin adalah seberapa banyak dari sisa sekitar 192 juta XRP, dan pada akhirnya ether yang tidak aktif, akan menjadi bitcoin sebelum upaya pencairan dimulai. Masih menjadi pertanyaan terbuka apakah operator THORChain dan jembatan lainnya dapat memblokir alamat penyerang yang telah dipublikasikan dengan cukup cepat untuk memperlambat penukaran XRP lebih lanjut.