Fonlar 11 blokzincirinden çalındı; Binance saldırının bir mühendisin ele geçirilen dizüstü bilgisayarıyla başladığını açıkladı.
FBI hırsızlığı Kuzey Kore bağlantılı TraderTraitor grubuna atfetti ve saldırganın adreslerini yayımladı.
Fonlar dört günden kısa sürede yaklaşık 12.000 cüzdandan ve 40.000'den fazla işlemden geçti.
Elliptic süreci son derece karmaşık ve açıkça otomatik olarak tanımlıyor.
USDT ve USDC stablecoin'lerini çıkaran Tether ve Circle bunları dondurabildiği için saldırgan önce bu varlıkları ETH ve TRX gibi dondurulamayan varlıklara çevirmeye acele etti.
Circle, çalınan 823 milyon USDC'nin tamamını hiçbiri takas edilmeden dondurdu; Tether ise Ethereum üzerindeki USDT'yi, varlıklar geldikten 37 dakika sonra dondurdu.
Buna rağmen yaklaşık 786 milyon dolarlık stablecoin önce dönüştürüldü.
Elliptic'e göre çalınan fonların %44'ünün dondurulması olağan dışı; Şubat 2025'teki Bybit saldırısının ardından bu oran yaklaşık %3 olmuştu.
Aklama süreci Bybit sonrasına göre de daha yavaş; o dönemde Kuzey Kore çalınan 499.000 ETH'in tamamını on gün içinde taşımıştı.
Elliptic birkaç neden sıralıyor: ETH ve BTC dondurulamıyor, tutarlar Bybit'in iki katından fazla, hızlı takaslar büyük kayıplara yol açardı ve adreslerin yayımlanması hizmetlerin bunları izlediği anlamına geliyor.
Faaliyetin çoğu Tron üzerinden yürütüldü; fonlar yaklaşık 7.700 adrese bölündü ve Ethereum'a köprülendi.
1 Kasım'dan bu yana yaklaşık 28 BTC (2,2 milyon dolar), birçok kullanıcının coin'lerini bir havuzda birleştirerek girdiler ile çıktılar arasındaki görünür bağlantıyı koparan Wasabi tarzı coinjoin işlemlerinden geçti.
Elliptic, ETH'nin küçük işlemlerle bitcoin'e çevrilmesini ve aylar içinde tezgâh üstü (OTC) komisyoncular aracılığıyla nakde dönüştürülmesini bekliyor. Nakde çevirme bir borsa ya da komisyoncu gibi karşı taraf gerektirdiği için, fonların tespit edilip durdurulma ihtimalinin en yüksek olduğu aşama bu. Elliptic ayrıca, benzer görünen adreslerden gönderilen sahte token'ların saldırganın kontrol etmediği adres zehirleme dolandırıcılıkları olduğu konusunda uyarıyor.
