Kelompok Korea Utara TraderTraitor—unit dari Lazarus Group—melakukan peretasan bursa Binance, menurut Biro Investigasi Federal Amerika Serikat (FBI). FBI menerbitkan ratusan alamat mata uang kripto yang terkait dengan serangan tersebut dan meminta para pelaku industri memblokir transaksi yang melewatinya.

Dalam serangan pada 29 Oktober, para pelaku menarik aset digital senilai lebih dari $6 miliar dari platform. FBI melacak pergerakan dana bersama Secret Service dan Divisi Investigasi Kriminal Internal Revenue Service Amerika Serikat.

Aparat penegak hukum menetapkan bahwa para peretas terutama memindahkan hasil curian ke Ethereum. Menurut perkiraan mereka, para pelaku kejahatan siber kemudian akan mencoba menyamarkan asal-usul aset tersebut menggunakan aplikasi DeFi.

Untuk mencegah hal ini, FBI menerbitkan lebih dari 600 alamat Ethereum, 19 dompet Bitcoin, dan satu alamat Solana yang menyimpan atau masih menyimpan mata uang kripto curian.

Operator node THORChain, penyedia infrastruktur RPC, protokol terdesentralisasi, layanan penukaran instan, dan perusahaan analitik diminta memblokir transaksi yang melibatkan alamat-alamat tersebut dan aset yang berasal darinya.

Namun, ini merupakan langkah anti pencucian uang, bukan kemampuan teknis untuk membekukan mata uang kripto apa pun secara paksa di tingkat blockchain.

Analis menemukan kaitan dengan peretasan Bitget

Chainalysis mengaitkan serangan terhadap Binance dengan TraderTraitor sejak 30 Oktober. Para spesialis melihat bahwa dana yang dicuri tercampur di blockchain dengan aset dari peretasan Bitget pada September, yang sebelumnya dikaitkan dengan peretas Korea Utara.

Menurut perkiraan perusahaan, total transfer tidak sah dari dompet panas Binance di beberapa blockchain mencapai sekitar $6,4 miliar. Polanya bergantung pada jaringan yang digunakan.

Di Ethereum, para pelaku menggunakan izin bertanda tangan yang sah, yang memungkinkan mereka menjalankan kode sendiri melalui dompet bursa. Di jaringan lain, sebagian transfer tampak seperti transaksi bertanda tangan biasa.

Tak lama setelah serangan dimulai, para peretas mencoba menukar stablecoin senilai $500 juta dengan aset yang tidak dapat diblokir oleh penerbitnya. Dalam 20 menit, mereka berhasil mengonversi $325 juta menjadi ETH senilai sekitar $285 juta. Menurut Chainalysis, pembekuan pertama mulai dilakukan pada pukul 17:14 waktu bagian timur AS, 29 Oktober.

Pergerakan dana selanjutnya menunjukkan adanya pencucian uang otomatis. Para pelaku melakukan ribuan transaksi di antara banyak alamat dan berulang kali mengembalikan aset ke dompet yang sudah digunakan.

Di Tron, terlihat pola khas: sebuah alamat baru terlebih dahulu menerima tepat 1 TRX, lalu menerima dana tambahan yang kemudian diteruskan.

Kepala Chainalysis, Jonathan Levin, memperkirakan bahwa dalam beberapa minggu mendatang, jumlah alamat yang digunakan untuk pencucian uang dapat meningkat hingga puluhan ribu.

Binance menutup 95% kekurangan cadangannya

Sementara itu, Binance menyatakan bahwa per 1 November, mereka telah menutup sekitar 95% kekurangan yang muncul setelah peretasan. Sehari sebelumnya, angkanya mencapai 90%.

Menurut pernyataan bursa, dana klien dalam $BTC , $ETH , USDT, $BNB , SOL, USDC, XRP, USD1, RLUSD, dan ZEC kini sepenuhnya didukung oleh cadangan. Sisa 5% terdiri dari token yang kurang likuid—perusahaan terus membelinya di pasar terbuka dan melalui transaksi over-the-counter.

Untuk itu, #Binance menggunakan sebagian dana SAFU dan dana asuransi pasar berjangka, serta cadangan perusahaan. Nantinya, perusahaan berencana mengembalikan dana tersebut ke kisaran $1 miliar.

Bursa tersebut juga mengambil snapshot cadangan terbaru per 31 Oktober. Pada 3 November, mereka berencana menerbitkan bukti kriptografis lengkap bahwa aset klien memiliki dukungan yang memadai.

Pemulihan cadangan bukan berarti mata uang kripto yang dicuri berhasil dikembalikan. Sebelumnya, Binance menyatakan telah membekukan sekitar $3 miliar dengan bantuan mitra industri.

Platform menjadwalkan pembukaan kembali penarikan secara bertahap pada 1 November, pukul 06:00 hingga 09:00 UTC. Pada tahap pertama, penarikan akan tersedia untuk mata uang kripto utama di 15 jaringan, termasuk Bitcoin, Ethereum, Solana, Tron, dan BNB Chain. Penerimaan deposit tetap berjalan normal.

Sebagai pengingat, peretasan Binance memunculkan pertanyaan tentang standar ganda dalam pembekuan mata uang kripto curian.