Podľa analýzy TRM Labs sa presuny začali vo štvrtok 29. októbra o 20:05 UTC, teda o 21:05 slovenského času. Z piatich peňaženiek pripísaných Binance smerovali XRP na jednu adresu ovládanú útočníkom. Rovnaký začiatok incidentu zachytila aj spoločnosť Elliptic. XRP tak podľa ich rekonštrukcie predbehlo ďalšie veľké odtoky z burzy vrátane bitcoinov a aktív na Ethereu.
Podrobnejšiu časovú os zverejnil blockchainový prieskumník XRPLWin. Medzi prvou a poslednou z piatich platieb uplynuli štyri minúty a dvadsať sekúnd. Už prvý prevod obsahoval približne 185 miliónov XRP, teda asi 79 percent celkového odčerpaného množstva. Zdrojové peňaženky nezostali úplne prázdne: podľa analýzy v nich ostali povinné rezervy účtov, ktoré nemožno odoslať bežnou platbou.
Dôležitý je aj spôsob presunu. TRM Labs identifikovala na XRP Ledger bežné podpísané transakcie z peňaženiek Binance. Podobné prevody zaznamenala aj na ďalších sieťach. Podľa jej hodnotenia to ukazuje na kompromitáciu infraštruktúry, ktorou burza podpisuje transakcie zo svojich prevádzkových peňaženiek. Platný digitálny podpis pritom sám osebe nedokazuje, že prevod schválila oprávnená osoba. Binance avizuje podrobnú správu po dokončení vyšetrovania.
Rozdiel medzi jednotlivými aktívami sa prejavil pri pokusoch zastaviť ďalšie presuny. Podľa analýz Ripple zablokoval približne 40,5 milióna ukradnutých RLUSD, svojho dolárového stablecoinu, na Ethereu. Takáto právomoc emitenta sa však nevzťahuje na samotné XRP. Elliptic upozorňuje, že Ripple môže obmedziť prevody RLUSD, ale nemôže rovnakým spôsobom zmraziť natívne XRP. Zablokovanie tokenov navyše ešte neznamená ich vrátenie burze.
Binance v aktualizácii z 1. novembra uviedla, že už pokryla približne 95 percent objemu zasiahnutých aktív, oproti predchádzajúcim 90 percentám. Zostatky XRP a ďalších deviatich vymenovaných kryptomien sú podľa spoločnosti plne kryté. Burza pritom opisuje aj nákupy náhradných tokenov z firemných zdrojov. Pokrytie straty preto nemožno zamieňať za získanie rovnakého množstva kryptomien späť od útočníka.
Prvú fázu obnovovania výberov Binance naplánovala na nedeľu 1. novembra medzi 7:00 a 10:00 slovenského času, pričom do nej zaradila aj XRP. Oznámený harmonogram ešte nepotvrdzuje dostupnosť každého výberu: spoločnosť odporúča preveriť konkrétne aktívum a sieť priamo na stránke výberu. Zároveň opakuje záväzok, že finančné dôsledky krádeže bude znášať ona a neprenesie ich na používateľov.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.