Hakerat e lidhur me Korenë e Veriut po përpunojnë fondet e vjedhura nga Binance me një ritëm të jashtëzakonshëm, duke hapur afërsisht një wallet të ri çdo 25 sekonda. Sipas një analize të kompanisë Elliptic, brenda më pak se katër ditësh, shuma prej 6.4 miliardë dollarësh është shpërndarë në rreth 12,000 wallet-e, në 11 blockchain të ndryshëm dhe përmes mbi 40,000 transaksioneve.
Pavarësisht shpejtësisë së sulmuesve, emetuesit e stablecoin-eve kanë reaguar edhe më shpejt. Rreth 2.85 miliardë dollarë, ose 44% e shumës së vjedhur, janë ngrirë ose konfiskuar deri tani, krahasuar me vetëm 3% pas hakimit të Bybit në shkurt 2025. Tether ngriu USDT-në e vjedhur në Ethereum vetëm 37 minuta pasi fondet mbërritën në wallet-in e sulmuesit, ndërsa Circle ngriu të gjitha 823 milionë dollarët në USDC përpara se të mund të konvertoheshin.
Pastrimi i fondeve vazhdon pa ndalur
Para se ngrirjet të hynin në fuqi, sulmuesi arriti të këmbente 434 milionë USDT për ETH në platforma të decentralizuara si Uniswap, huazoi 19,762 ETH nga protokolli Aave kundrejt 59.9 milionë USDT të tjera, dhe tregtoi 234 milionë USDT për token-in TRX të Tron. Gjithsej, rreth 786 milionë dollarë në stablecoin arritën t'i shpëtonin ngrirjes.
Sulmi fillimisht nisi vonë të enjten, kur u zbrazën wallet-et 'hot' të Binance. FBI ia ka atribuar vjedhjen grupit TraderTraitor, një organizatë hakerash e lidhur me shtetin e Koresë së Veriut, duke publikuar qindra adresa të lidhura me sulmin. Binance, që është zotuar të mbulojë të gjitha humbjet, rihapi tërheqjet të dielën dhe pa rreth 3.64 miliardë dollarë dalje neto brenda nëntë orëve e gjysmë të para.
Rruga kryesore e pastrimit ka qenë rrjeti Tron, ku aktiviteti arriti kulmin me rreth 1,300 transaksione brenda një ore të vetme. Kjo shpejtësi krijoi spekulime se agjentë të inteligjencës artificiale po drejtonin procesin, por Elliptic e hodhi poshtë këtë ide, duke theksuar se kohët fikse, shumat e paracaktuara dhe pauzat që ngjajnë me orarin e punës njerëzore sugjerojnë automatizim të programuar, jo vendimmarrje nga AI.
Pjesa më e madhe mbetet e paprekur
Rreth 3.24 miliardë dollarë mbeten ende në adresat e lidhura me vjedhjen, kryesisht në ETH dhe 18,270 Bitcoin të vjedhur, të cilat nuk kanë lëvizur që nga dita e sulmit. Sipas Elliptic, këto fonde besohet të jenë ende në kontroll të Koresë së Veriut, ndërsa pjesa tashmë e pastruar mund t'i ketë kaluar rrjeteve kineze të pastrimit të parave.
Vetëm një sasi e papërfillshme duket se është konvertuar në para fizike deri më tani. Rreth 16 milionë dollarë kanë përfunduar gjithashtu në adresa që mbajnë fonde nga sulmi i shtatorit ndaj platformës Bitget.
Bazuar në modelin e përdorur pas hakimit të Bybit, Elliptic parashikon që sulmuesi do të këmbejë ETH-në për Bitcoin në sasi të vogla dhe do ta konvertojë gradualisht gjatë muajve të ardhshëm përmes ndërmjetësve jashtë bursave. Ngrirjet e mëtejshme do të jenë më të vështira, pasi ETH dhe Bitcoin nuk mund të ngrihen si stablecoin-et. Shansi më i mirë për të rikuperuar fondet mbetet momenti kur ato të kalojnë nëpër shërbime të centralizuara.
Ky incident vjen në një periudhë të vështirë për sigurinë në botën e kriptomonedhave. BTCPay Server u ka kërkuar tregtarëve të fikin serverët e tyre pas raportimeve për sulme ndaj wallet-eve 'hot', ndërsa bursa braziliane Mercado Bitcoin pezulloi tërheqjet pas një hakimi prej 40 milionë dollarësh. Ende nuk dihet nëse këto raste kanë lidhje me sulmin ndaj Binance.