Kluczowe punkty
- Amerykański sąd zezwolił na podjęcie działań wobec ponad 1,2 mld dolarów powiązanych z atakiem hakerskim na Binance z 29 października.
- Działania rządu i sektora prywatnego doprowadziły do zamrożenia ponad 2,7 mld dolarów, a Onchain Lens szacuje, że około 2,85 mld dolarów pozostaje dostępne.
- Binance informuje, że uzupełniło środki klientów, których aktywa zostały dotknięte atakiem, a śledczy twierdzą, że działania mające na celu odzyskanie środków trwają, podczas gdy są one przesyłane przez mosty, miksery i giełdy.
Amerykański nakaz obejmuje część środków pochodzących z ataku na Binance
Amerykański Departament Sprawiedliwości uzyskał zgodę sądu na zajęcie lub zablokowanie ponad 1,2 mld dolarów powiązanych z atakiem hakerskim na Binance z 29 października. FBI przypisało włamanie północnokoreańskiej państwowej jednostce hakerskiej, którą nazywa „TraderTraitor”. Nakaz stanowi istotny krok prawny, ale obejmuje tylko część środków namierzonych po incydencie. Departament informuje, że działania mające na celu odzyskanie środków trwają, a śledczy i przedstawiciele branży starają się zapobiec ich transferowi poza zasięg organów.
Departament Sprawiedliwości ogłosił działania sądu 12 listopada. Dotyczą one aktywów wchodzących w skład znacznie większej puli, którą agencje rządowe i partnerzy z sektora prywatnego zamrozili od czasu kradzieży. Łączna wartość zamrożonych środków przekracza 2,7 mld dolarów, zgodnie z komunikatem departamentu. Kwoty 1,2 mld dolarów nie należy zatem rozumieć jako łącznej wartości odzyskanych środków ani pełnej wartości strat wynikających z ataku; odnosi się ona do aktywów objętych tym konkretnym nakazem sądu.
Zastępca prokuratora generalnego Tysen Duva przypisał zasługę za wczesne zamrożenia Wydziałowi Karnemu Departamentu Sprawiedliwości. Powiedział, że wydział wykorzystał swoją wiedzę na temat aktywów cyfrowych, aby zatrzymać około połowy tego, co określił jako historyczne naruszenie bezpieczeństwa. Nakaz formalizuje działania rządu, które obejmowały współpracę z branżą aktywów cyfrowych. Sam w sobie nie przesądza jednak, że wszystkie objęte nim środki zostały skonfiskowane lub zwrócone; departament poinformował, że prace nad odzyskaniem aktywów nadal trwają.
Miliardy nadal są w obiegu lub pozostają poza zamrożeniem
Rozbieżność między nakazem sądowym a szerszymi szacunkami pokazuje, jak wiele w tej sprawie zależy od śledzenia aktywów w różnych łańcuchach bloków i usługach. Onchain Lens, powołując się na dane Arkham Intelligence, oszacował całkowitą wartość łupu na około 6,34 mld dolarów w opublikowanej wcześniej w tym tygodniu aktualizacji. Szacunek ten nie jest równoznaczny z kwotą objętą działaniem sądu. Przedstawia szersze zestawienie skradzionych środków i pomaga wyjaśnić, dlaczego śledczy badają transakcje wykraczające poza aktywa, które już zamrożono.
W swoim zestawieniu Onchain Lens oszacował, że hakerzy nadal mieli dostęp do około 2,85 mld dolarów, a 2,60 mld dolarów zostało zamrożonych. Osobno wykazano około 891 mln dolarów jako środki, które mogły zostać przeniesione lub wyprane. Kategorie te opisują status wynikający z przytoczonej analizy on-chain, a nie ostateczne rozliczenie rządowe. W szczególności środki uznane za potencjalnie przeniesione lub wyprane mogą być trudne do prześledzenia lub odzyskania, ale szacunek ten nie dowodzi, że wszystkie takie aktywa zostały bezpowrotnie utracone.
Według danych firmy łączna wartość pozostałych środków wynosi około 5,45 mld dolarów, jeśli uwzględnić łącznie kwoty dostępne oraz te, które mogły zostać przeniesione lub wyprane. Kwoty te oraz 2,7 mld dolarów zamrożone przez rządy i branżę podawane są w różnych kontekstach, dlatego nie należy traktować ich jako jednego, uzgodnionego bilansu. Mimo to pokazują skalę nierozwiązanego zadania polegającego na śledzeniu środków: nakaz sądowy dotyczący ponad 1,2 mld dolarów to tylko część znacznie większych działań mających na celu zlokalizowanie i unieruchomienie funduszy.
Pranie pieniędzy utrudnia ich odzyskanie
Śledczy twierdzą, że hakerzy przesyłali środki przez mosty blockchainowe, miksery i giełdy — praktyki, które mogą utrudniać śledzenie przepływu pieniędzy. Departament Sprawiedliwości wskazał te nieustające transfery jako jeden z powodów, dla których działania mające na celu odzyskanie środków wciąż trwają. Onchain Lens poinformował również o aktywności za pośrednictwem protokołów międzyłańcuchowych THORChain i Chainflip w ciągu kilku dni poprzedzających publikację aktualizacji. Transfery między usługami i sieciami sprawiają, że sytuacja stale się zmienia, a statyczny obraz zamrożonych lub dostępnych środków może ulec zmianie w miarę śledzenia adresów i aktywów.
Do 6 listopada Elliptic poinformował o śledzeniu około 1650 bitcoinów znajdujących się pod nowymi adresami. Firma podała, że monety pochodziły z innych skradzionych środków, a część z nich trafiła później do miksera Tornado Cash. To odrębny szczegół dotyczący śledzenia przepływów, niezwiązany z szacunkami łącznej wartości łupu z ataku na Binance. Pokazuje, że śledczy i firmy analityczne monitorują powiązane przepływy i miejsca docelowe, ale przekazane informacje nie precyzują, ile z tych bitcoinów odzyskano ani czy ich przemieszczanie wpłynęło na szerszy bilans.
FBI, Secret Service i IRS-CI wezwały dostawców usług kryptowalutowych do blokowania adresów powiązanych z procederem prania pieniędzy. W praktyce stawia to giełdy i inne usługi w pozycji, w której mogą pomóc w zapobieganiu dalszemu transferowi podejrzanych środków. Onchain Lens zapytał, czy hakerzy zdołają przemieścić kolejny miliard dolarów, zanim THORChain i Chainflip ograniczą korzystanie z powiązanych portfeli. Było to pytanie postawione przez firmę analityczną, a nie potwierdzenie, że którykolwiek z tych protokołów wprowadził ograniczenia ani że doszło do dodatkowego transferu.
Zwrot środków klientom to nie to samo co ich zajęcie
Podane publicznie kwoty nie przesądzają, ile pieniędzy ostatecznie przepadnie na rzecz państwa. Zamrożenie może ograniczyć możliwość dysponowania aktywami, natomiast zatwierdzone przez sąd zajęcie lub zabezpieczenie daje USA podstawę prawną do ubiegania się o wskazaną pulę środków. W komunikacie Departamentu Sprawiedliwości mowa o uprawnieniach dotyczących ponad 1,2 mld dolarów, a nie o zakończonym podziale środków między ofiary. To rozróżnienie jest istotne, ponieważ zgłoszone kwoty zamrożonych aktywów, działania sądu i ewentualne odzyskanie środków to różne etapy wciąż trwającego procesu.
W przypadku klientów Binance giełda twierdzi, że w wyniku incydentu bezpieczeństwa nie zabrakło im utraconych aktywów. Binance poinformowało, że zastąpiło wszystkie tokeny utracone w wyniku ataku, korzystając ze środków własnych i funduszy ubezpieczeniowych, a aktywa klientów objęte incydentem zostały zabezpieczone. Giełda ogłosiła również nowy zrzut danych Proof of Reserves, informując, że użytkownicy będą mogli niezależnie zweryfikować pokrycie w stosunku co najmniej 1:1 po wygenerowaniu dowodu z wiedzą zerową. Są to oświadczenia giełdy dotyczące zabezpieczenia środków klientów, a nie wynik amerykańskiej sprawy o przepadek mienia.
Według giełdy oświadczenie Binance o zwrocie środków oznacza, że ewentualny przepadek funduszy na rzecz USA nie zmieni stanu aktywów klientów. Pozostają pytania o aktywa, do których nadal można uzyskać dostęp, środki zaklasyfikowane jako potencjalnie przeniesione lub wyprane oraz o to, czy dostawcy usług mogą ograniczyć dalsze transfery. Departament Sprawiedliwości informuje, że działania mające na celu odzyskanie środków są kontynuowane, a szacunki oparte na danych z łańcucha bloków odzwierciedlają rozwijającą się sytuację, a nie ostateczny wynik. Ani nakaz sądowy, ani doniesienia o zamrożeniu środków nie przesądzają, jaka część całej kwoty zostanie ostatecznie odzyskana.
Źródło: BeInCrypto
