כספי הפריצה לבינאנס ממשיכים לנוע: גשרים, מערבל והפקדות בחזרה לבורסה

הכספים שנגנבו בפריצה לבינאנס לא נשארו במקומם. בדיווחים שהצטברו לאורך ימים אחדים מופיעה תמונה של תנועה רציפה: מטבעות שעוברים לארנקים לא מזוהים, מוחלפים בין רשתות, ובחלקם הקטן מגיעים גם למערבל. כל דיווח מתאר חלק אחד מהמסלול, ורק יחד אפשר לראות את הצורה הכללית. הדיווחים שנסקרו אינם מפרטים מתי בדיוק התרחשה הפריצה, כיצד בוצעה, והאם נפגעו בה כספי לקוחות של הבורסה, ולכן אין כאן תשובה לשאלות האלה.

טרון וסולאנה: נכסים שאין מי שיקפיא

לפי Crypto Briefing, 120 מיליון יחידות TRX מהכספים הגנובים הועברו לארנק לא מזוהה. באתר מציינים שמדובר בנכסים שאי אפשר להקפיא. ההבחנה חשובה: מטבע יציב כמו USDT מונפק על ידי חברה שיכולה, ולעיתים עושה זאת, לחסום כתובות חשודות. מטבעות מקוריים של רשת, כמו TRX או SOL, אין להם מנפיק כזה. מי שמחזיק אותם בארנק שולט בהם, וגם כשהכתובת ידועה לכולם אין גורם שיכול לעצור את ההעברה.

אותו אתר דיווח בנפרד על 485,270 יחידות SOL, בשווי של כ-46 מיליון דולר, שזזו מהפריצה לארנק לא מזוהה. crypto.news מביא סכום דומה, 46.4 מיליון דולר, ומדווח ש-279 מיליון דולר באלטקוינים הומרו קודם לכן. מקור נוסף לא אישר את הנתון האחרון, ולכן יש להתייחס אליו בזהירות.

גשרים בין רשתות

לפי crypto.news, ה-SOL הועבר דרך Relay Protocol כדי להחליפו בביטקוין. Cointelegraph מדווח על מסלול אחר: התוקפים העבירו 81% מהסולאנה הגנובה והמשיכו להעביר כספים דרך THORChain, אחרי שהפרוטוקול חידש את ההחלפות. הדיווחים אינם סותרים זה את זה, ואפשר שהשתמשו בשני הערוצים, אך אף מקור אינו קובע זאת במפורש.

THORChain ופרוטוקולים דומים מאפשרים להחליף נכס מרשת אחת בנכס של רשת אחרת, למשל SOL בביטקוין, בלי שבורסה מרכזית תעמוד באמצע ותבקש זיהוי מהלקוח. זה שימושי למשתמשים רגילים, אך מעגל כזה הוא גם בדיוק מה שחוקרים ורשויות אכיפה עוקבים אחריו, והוא מצוי לעיתים קרובות בקשר להלבנת הון. המעבר לביטקוין קשה לעקוב אחריו יותר, כי הכסף עוזב את הרשת שבה נגנב. הסיבה שבגללה ההחלפות ב-THORChain הושהו קודם לכן אינה מפורטת בדיווח.

מערבל קטן ופיקדונות לבינאנס עצמה

לפי Crypto Briefing, 798 אלף דולר ב-SOL הועברו למערבל בשם Privacy Cash. מערבל מאגד הפקדות של משתמשים רבים בבריכה אחת ומאפשר למשוך מהן מאוחר יותר לכתובת אחרת, כך שהקשר בין ההפקדה למשיכה מיטשטש. הסכום שהוזכר קטן בהרבה מההעברות שתוארו לפני כן, ואין בדיווח אינדיקציה אם זה ניסוי, חלק קטן מתוכנית רחבה יותר או משהו אחר.

דיווח נוסף של אותו אתר מתאר דבר פחות צפוי: ארבעה מיליון דולר שהועברו לשלוש כתובות הפקדה של בינאנס עצמה. המקור אינו מסביר מדוע, ואינו אומר מה עלה בגורל הסכום לאחר מכן. כתובת הפקדה בבורסה היא כתובת השייכת לחשבון, ולכן יש בה פוטנציאל לזיהוי, אך כל מסקנה לגבי זה תהיה ניחוש.

כתובות בלי שמות

כל התיאור הזה נשען על ניתוח שרשרת, כלומר על ארגונים וחוקרים שמתייגים כתובות ועוקבים אחר תנועות. לא מדובר בממצא משפטי. הדיווחים מדברים על "ארנק לא מזוהה" וחלק מהיחסים בין הכתובות מוסקים ולא מוכחים. ה-FBI הודיע ב-31 באוקטובר שצפון קוריאה אחראית לגניבה של יותר מ-6 מיליארד דולר מבינאנס, בפעילות שהוא מכנה TraderTraitor. היקף ההחלמה האפשרית אינו מופיע בדיווחים שנסקרו. שלושה מקורות מזכירים, בניסוחים שונים, את המשמעות הרחבה: קושי בהשבת נכסים שאי אפשר להקפיא, ובחינה מחודשת של כלי פרטיות. אלה הערכות של המקורות, ולא החלטות של רגולטורים.

לקורא הפרטי, המשמעות הפשוטה היא שגם פלטפורמות מרכזיות גדולות עלולות להיפרץ, ושהשבת כספים שנגנבו אינה מובטחת.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: Crypto Briefing · Cointelegraph · crypto.news