Σε μια περίπλοκη επιχείρηση μεταφοράς και απόκρυψης ψηφιακών κεφαλαίων εξελίσσεται η υπόθεση της υπεξαίρεσης κρυπτονομισμάτων από την Binance, ύψους 6,43 δισ. δολαρίων. Περίπου 2,85 δισ. έχουν ήδη δεσμευτεί ή κατασχεθεί, ενώ η Βόρεια Κορέα απορρίπτει τις κατηγορίες των ΗΠΑ για εμπλοκή της.
Η Πιονγκγιανγκ αρνείται κάθε σύνδεση με την υπόθεση της μεγάλης κυβερνοκλοπής crypto από την Binance, χαρακτηρίζοντας τις αμερικανικές κατηγορίες «σοβαρή πολιτική πρόκληση». Η Κιμ Γιο Τζονγκ, αδελφή του ηγέτη της χώρας Κιμ Γιονγκ Ουν, καταδίκασε την απόδοση ευθύνης από το FBI στην ομάδα χάκερ TraderTraitor, η οποία συνδέεται με τη Βόρεια Κορέα. Σύμφωνα με το κρατικό πρακτορείο KCNA, κατηγόρησε τις ΗΠΑ ότι επιχειρούν να παρουσιάσουν τη χώρα ως «κράτος κυβερνοεγκληματία», αποδίδοντάς της ψηφιακές εγκληματικές δραστηριότητες σε διεθνές επίπεδο.
Την ώρα που η Πιονγκγιάνγκ απορρίπτει τις κατηγορίες, οι εταιρείες ανάλυσης blockchain Elliptic και Chainalysis καταγράφουν μια εκτεταμένη και σύνθετη επιχείρηση μετακίνησης των κλεμμένων κεφαλαίων. Σύμφωνα με την Elliptic, μέσα στις πρώτες τέσσερις ημέρες μετά την παραβίαση χρησιμοποιήθηκαν περίπου 12.000 ψηφιακά πορτοφόλια σε 11 διαφορετικά blockchain, μέσω περισσότερων από 40.000 συναλλαγών. Η δραστηριότητα ήταν σε μεγάλο βαθμό αυτοματοποιημένη, με τη δημιουργία ενός νέου πορτοφολιού κατά μέσο όρο κάθε 25 δευτερόλεπτα.
Αρχικά, μεγάλο μέρος των μεταφορών πραγματοποιήθηκε στο δίκτυο Tron, όπου τα κλεμμένα κεφάλαια διασπάστηκαν σε περίπου 7.700 διευθύνσεις. Στη συνέχεια, ποσά μεταφέρθηκαν στο Ethereum μέσω διασυνδεδεμένων γεφυρών μεταξύ διαφορετικών blockchain, με τουλάχιστον 147 εκατ. δολάρια να έχουν ήδη εξέλθει από το Tron με αυτή τη μέθοδο. Παράλληλα, χρησιμοποιήθηκαν αποκεντρωμένα ανταλλακτήρια για τη μετατροπή stablecoins σε κρυπτονομίσματα που δεν μπορούν να δεσμευτούν από τους εκδότες τους, όπως το ether. Περίπου 786 εκατ. δολάρια σε stablecoins μετατράπηκαν πριν από το πάγωμα των υπόλοιπων διαθέσιμων κεφαλαίων από εταιρείες όπως η Tether και η Circle.
Η επιχείρηση απόκρυψης επεκτάθηκε στη συνέχεια και σε άλλα δίκτυα, με την Chainalysis να εντοπίζει μεταφορές προς το Solana. Σύμφωνα με την εταιρεία, παράγοντες που συνδέονται με τη Βόρεια Κορέα ξεκίνησαν νέα φάση μετακίνησης των κεφαλαίων, αφού προηγουμένως διοχέτευσαν περισσότερα από 500 εκατ. δολάρια μέσω ενδιάμεσων πορτοφολιών στο Tron. Η Elliptic εντόπισε επίσης τις πρώτες ενδείξεις χρήσης μηχανισμών ανάμειξης συναλλαγών bitcoin (mixing), οι οποίοι δυσχεραίνουν τον εντοπισμό της προέλευσης και του τελικού προορισμού των χρημάτων. Μέχρι τις αρχές της εβδομάδας, περίπου 28 bitcoin, αξίας 2,2 εκατ. δολαρίων, είχαν περάσει από 18 τέτοιες συναλλαγές.
Παρά την εκτεταμένη κινητικότητα, σημαντικό μέρος των κλεμμένων έχει εντοπιστεί και δεσμευτεί. Σύμφωνα με την Elliptic, περίπου 2,85 δισ. δολάρια, δηλαδή το 44% του συνολικού ποσού των 6,43 δισ., έχουν παγώσει ή κατασχεθεί, ενώ περίπου 3,24 δισ. παραμένουν σε διευθύνσεις που συνδέονται με την κλοπή, κυρίως σε bitcoin και ether. Η εταιρεία επισημαίνει ότι ελάχιστα κεφάλαια φαίνεται να έχουν μετατραπεί σε συμβατικό χρήμα, καθώς μέχρι στιγμής οι κινήσεις αφορούν κυρίως μεταφορές και ανταλλαγές μεταξύ διαφορετικών κρυπτονομισμάτων.
Η διαδικασία απόκρυψης εξελίσσεται με βραδύτερο ρυθμό σε σύγκριση με την αντίστοιχη υπόθεση της Bybit, τον Φεβρουάριο του 2025, όταν χάκερ που συνδέθηκαν με τη Βόρεια Κορέα είχαν μετακινήσει το σύνολο των κλεμμένων ether μέσα σε δέκα ημέρες. Η Elliptic εκτιμά ότι τα κεφάλαια που απομένουν, θα μετατρέπονται σταδιακά σε bitcoin και ενδεχομένως θα διοχετευθούν στην αγορά μέσω εξωχρηματιστηριακών διαμεσολαβητών (OTC brokers) και ανταλλακτηρίων, σε διάστημα αρκετών μηνών.
Στο μεταξύ, η Binance ανακοίνωσε ότι θα προχωρήσει στη σταδιακή αποκατάσταση των αναλήψεων και για πρόσθετα κρυπτονομίσματα σε περισσότερα δίκτυα, επεκτείνοντας την επαναφορά των υπηρεσιών της μετά το περιστατικό. Το ανταλλακτήριο αναφέρει επίσης ότι έχει καλύψει περίπου το 95% του ποσού που επηρεάστηκε, ενώ το υπόλοιπο 5% αφορά λιγότερο ρευστά tokens, για την εξασφάλιση των οποίων συνεργάζεται με άλλους παράγοντες της αγοράς.
