FBI svoj záver oznámila 31. októbra v súvislosti s útokom z 29. októbra. K predchádzajúcim hodnoteniam blockchainových analytikov tak pribudlo oficiálne stanovisko amerického vyšetrovacieho úradu. Oznámenie však neobsahuje podrobnú rekonštrukciu prieniku do Binance ani úplný súbor dôkazov, na ktorých úrad založil pripísanie útoku Severnej Kórei.
Vyšetrovatelia spolu s americkou Tajnou službou a kriminálnou vyšetrovacou divíziou daňového úradu IRS zaznamenali, že páchatelia premieňajú ukradnuté aktíva najmä na ether, kryptomenu siete Ethereum. Očakávajú ďalšie presuny cez decentralizované financie, označované ako DeFi, a služby umožňujúce rýchlu výmenu kryptomien. Ide o predpoklad ďalšieho postupu páchateľov, nie o potvrdenie, že všetky tieto kroky už uskutočnili.
Výzva smeruje na burzy, poskytovateľov výmenných služieb, blockchainové analytické firmy aj prevádzkovateľov technickej infraštruktúry. FBI žiada blokovanie transakcií s uvedenými adresami aj transakcií odvodených od nich. Zoznam zahŕňa adresy, ktoré podľa úradu ukradnuté aktíva držia alebo ich držali v minulosti. Samotné zverejnenie zoznamu preto neznamená, že všetky prostriedky boli zmrazené či získané späť.
Podľa prehľadu CoinDesk oznámenie obsahuje viac než 600 adries na Ethereu, necelých dvadsať bitcoinových adries a jednu adresu na Solane. Rozsah sledovaných presunov však môže byť väčší. Šéf spoločnosti Chainalysis Jonathan Levin pre CoinDesk uviedol, že útočníci už použili tisíce adries. Jeho očakávanie, že v nasledujúcich týždňoch môže ísť o desaťtisíce, je prognózou ďalšieho rozvetvovania transakcií.
Chainalysis vo vlastnej analýze opísala aj podklad pre svoje skoršie pripísanie útoku skupine TraderTraitor. Podľa spoločnosti sa prostriedky odcudzené z Binance na blockchaine premiešali s aktívami zo septembrovej krádeže na burze Bitget, ktorú predtým spájala so severokórejskými aktérmi. Firma zároveň zaznamenala tisíce transakcií a opakované presúvanie aktív medzi adresami. Tento vzorec podľa nej naznačuje automatizáciu, ktorá má sťažovať sledovanie toku peňazí.
Analytici upozornili aj na dôvod rýchlych výmen stablecoinov za iné kryptomeny. Emitenti niektorých stablecoinov môžu zablokovať ich presuny na konkrétnych adresách, zatiaľ čo pri natívnom bitcoine či ethere takýto emitent neexistuje. Chainalysis preto opisuje postup útočníkov ako snahu predbehnúť zmrazenie aktív. Identifikácia páchateľov, zastavenie presunov a vrátenie koristi sú pritom rozdielne kroky — oznámenie FBI samo osebe neuzatvára proces získavania ukradnutých kryptomien späť.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.