Elliptic ระบุแฮกเกอร์แลก XRP ที่ขโมยมาราว 50 ล้านดอลลาร์ ส่วนใหญ่เป็นบิตคอยน์

Elliptic ระบุในข้อมูลอัปเดตซึ่งครอบคลุมกิจกรรมจนถึงวันศุกร์ว่า แฮกเกอร์ที่เชื่อมโยงกับการขโมยจาก Binance ซึ่งมีมูลค่าสูงสุดเป็นประวัติการณ์ แลก XRP ราว 42 ล้านเหรียญ มูลค่าประมาณ 50 ล้านดอลลาร์ การแลกเปลี่ยนส่วนใหญ่ได้เป็นบิตคอยน์และใช้ THORChain เป็นหลัก Elliptic ระบุว่าบิตคอยน์ที่ได้จากการแปลงสินทรัพย์อื่นที่ถูกขโมยเพิ่มขึ้นเกือบ 2 เท่าภายในคืนเดียว เป็นราว 1,650 BTC มูลค่าประมาณ 124 ล้านดอลลาร์ การแปลง XRP คิดเป็นสัดส่วนส่วนใหญ่ของยอดที่เพิ่มขึ้นดังกล่าว XRP ราว 192 ล้านเหรียญ มูลค่าประมาณ 226 ล้านดอลลาร์ ยังไม่ได้ถูกแปลง และอยู่ในแอดเดรสที่เกี่ยวข้องกับการขโมย

Binance ประเมินมูลค่าการขโมยเมื่อวันที่ 29 ตุลาคม ซึ่งรวม XRP ไว้ด้วย ที่ 6.34 พันล้านดอลลาร์ วอลเล็ตฮอต 5 ใบโอน XRP จำนวน 233.46 ล้านเหรียญไปยังแอดเดรสของผู้โจมตี ระหว่างเวลา 20:05 ถึง 20:09 UTC ในวันนั้น FBI ระบุว่าปฏิบัติการดังกล่าวเป็นฝีมือกลุ่ม TraderTraitor ของเกาหลีเหนือ Binance ค่อยๆ กลับมาเปิดให้ถอนเงินได้อีกครั้ง Binance ระบุว่ากระดานซื้อขายอายัดหรือสกัดกั้นเงินได้ราว 2.85 พันล้านดอลลาร์ และกำลังใช้เงินของบริษัทชดเชยความเสียหายให้ลูกค้า

Elliptic ระบุว่า XRP ที่ถือครองอยู่แต่แรกและไม่มีการเคลื่อนไหว ซึ่งมีทั้งหมดราว 233 ล้านเหรียญ ถูกย้ายไปยังแอดเดรสใหม่ 6 แห่งระหว่างเวลา 02:12 ถึง 04:00 UTC ของวันที่ 2 พฤศจิกายน Elliptic ระบุว่าสินทรัพย์ดังกล่าวยังคงอยู่ในแอดเดรสทั้ง 6 แห่งจนถึงวันที่ 5 พฤศจิกายน ช่วงบ่ายวันที่ 5 พฤศจิกายน แอดเดรส 2 แห่งเริ่มทยอยโอน XRP ไปยังบัญชีใหม่หลายสิบแห่งเพื่อนำไปแลก โดยส่วนใหญ่แปลงเป็นบิตคอยน์ผ่าน THORChain นอกจากนี้ อีเธอร์จำนวนเล็กน้อยก็ถูกแปลงเป็นบิตคอยน์ผ่าน THORChain ในเย็นวันเดียวกัน Elliptic ระบุว่าบิตคอยน์และอีเธอร์หลักๆ ที่ถูกขโมย ซึ่งเป็นกลุ่มสินทรัพย์ที่มีปริมาณมากที่สุด ยังคงไม่มีการแตะต้อง ลำดับเหตุการณ์นี้คล้ายกับกิจกรรมที่ Elliptic พบหลังการแฮ็ก Bybit ได้แก่ การแปลงโทเคนที่อายัดได้และโทเคนที่มีสภาพคล่องระดับกลางเป็นบิตคอยน์ ก่อนพยายามถอนเป็นเงินสดผ่านนายหน้า OTC

นับตั้งแต่การขโมยจาก Binance Elliptic ติดตามวอลเล็ตมากกว่า 20,000 ใบบนบล็อกเชน 16 แห่ง การนับของ Elliptic ยังรวมบริการอย่างน้อย 36 แห่งและธุรกรรมอย่างน้อย 65,000 รายการด้วย กิจกรรมดังกล่าวเทียบเท่ากับการเพิ่มวอลเล็ตประมาณ 1 ใบทุก 30 วินาที และธุรกรรม 1 รายการทุก 10 วินาที แอดเดรสที่เกี่ยวข้องกับการขโมยยังคงถือครองสินทรัพย์มูลค่าราว 3.11 พันล้านดอลลาร์ ซึ่งส่วนใหญ่เป็นอีเธอร์และบิตคอยน์ จนถึงขณะนี้มีแนวโน้มว่าแปลงเป็นเงินสดไปแล้วเพียงเล็กน้อยมาก

ผู้ออกเหรียญสามารถอายัดสเตเบิลคอยน์ได้หลายชนิด แต่ไม่สามารถอายัด XRP ในลักษณะเดียวกัน หรืออายัดบิตคอยน์ได้ Tether และ Circle อายัดสเตเบิลคอยน์จำนวนมากเมื่อวันที่ 29 ตุลาคม หลังจากนั้นผู้โจมตีให้ความสำคัญกับสินทรัพย์ที่ไม่อยู่ภายใต้มาตรการอายัดเหล่านั้น การแปลง XRP เป็นบิตคอยน์เป็นไปตามแนวทางดังกล่าว เพราะบิตคอยน์กู้คืนได้ยากขึ้นเมื่อกระจายไปยังแอดเดรสใหม่

SOL ที่ถูกขโมยไปทั้งหมด ซึ่งมีมูลค่าราว 87 ล้านดอลลาร์ตามราคาที่ Elliptic ใช้ ผ่านการแลกเปลี่ยน การโอนข้ามบล็อกเชน หรือการผสมเหรียญ โดยส่วนใหญ่กลายเป็นบิตคอยน์ การฟอกเงินช่วงแรกที่เกี่ยวข้องกับ TRX ราว 220 ล้านดอลลาร์ก็เกิดขึ้นไปแล้วเป็นส่วนใหญ่ หน่วย T3 Financial Crime Unit ยุติการดำเนินงานอย่างเงียบๆ ก่อนเกิดการแฮ็ก มีเพียงสัดส่วนเล็กน้อยของสินทรัพย์หลักที่ถือครองเป็นอีเธอร์และ NEAR ที่เคลื่อนไหว

เงินที่แปลงแล้วราว 33 BTC มูลค่า 2.5 ล้านดอลลาร์ เข้าสู่กระบวนการ coinjoin รูปแบบ Wasabi นับตั้งแต่วันที่ 1 พฤศจิกายน อีเธอร์และ SOL มูลค่าราว 1.1 ล้านดอลลาร์เข้าสู่ Privacy Cash ก่อนที่บริการจะระงับการฝากเงิน Elliptic ระบุว่าความเร็วของกิจกรรมบ่งชี้ว่าเป็นระบบอัตโนมัติทั่วไป ไม่ใช่เอเจนต์ AI ที่ตัดสินใจแบบเรียลไทม์ โดย Elliptic อ้างถึงช่วงเวลาที่เกิดขึ้นอย่างสม่ำเสมอ จำนวนเงินที่กำหนดไว้ล่วงหน้า การลองซ้ำโดยไม่เลือกเจาะจง และการปรับกลยุทธ์ที่เว้นช่วงกันหลายชั่วโมง

หน่วยงานกำกับดูแลธนาคารของสหรัฐติดต่อผู้ให้กู้หลังเกิดเหตุละเมิดความปลอดภัยของ Binance คำถามเร่งด่วนสำหรับตลาดบิตคอยน์คือ XRP ที่เหลืออยู่ราว 192 ล้านเหรียญจะถูกแปลงเป็นบิตคอยน์มากน้อยเพียงใด และท้ายที่สุดอีเธอร์ที่ยังไม่เคลื่อนไหวจะถูกแปลงด้วยหรือไม่ ก่อนเริ่มพยายามถอนเป็นเงินสด ยังมีคำถามว่า ผู้ดำเนินงาน THORChain และบริดจ์อื่นๆ จะบล็อกแอดเดรสของผู้โจมตีที่เผยแพร่แล้วได้รวดเร็วพอที่จะชะลอการแปลง XRP เพิ่มเติมหรือไม่