L'autore dell'hack da 6,3 miliardi di dollari contro Binance deteneva più Bitcoin delle holding combinate per investimento e operazioni dell'exchange Coinbase alla fine di settembre, secondo i dati di analisi blockchain.

Bitquery, una società di analisi blockchain, ha rintracciato 18.270 Bitcoin (BTC), del valore di circa 1,4 miliardi di dollari, su 19 indirizzi legati all'attaccante. Coinbase ha dichiarato di detenere 17.954 BTC per investimento e 117 BTC per operazioni al 30 settembre, per un totale combinato di 18.071 BTC — il che significa che il bottino dell'hacker superava le holding aziendali dell'exchange di 199 BTC. Le cifre non includono i BTC che Coinbase custodisce per conto dei clienti.

In base al suo saldo di investimento di 17.954 BTC, BitcoinTreasuries.net classifica Coinbase ottava tra le società quotate per holding di Bitcoin.

Binance ha confermato venerdì di aver subito l'hack da 6,3 miliardi di dollari e ha dichiarato che circa 3 miliardi di dollari in asset rubati erano stati congelati. L'exchange si è impegnato a coprire tutte le perdite. L'incidente è il più grande furto singolo di criptovalute mai registrato; i tracker di settore avevano in precedenza classificato l'attacco di circa 1,5 miliardi di dollari del febbraio 2025 all'exchange Bybit come il più grande. La cifra del congelamento, aggiornata a venerdì, lasciava circa 3,3 miliardi di dollari del bottino al di fuori di quel totale, e gli indirizzi noti dell'attaccante restano pubblicamente tracciabili — rendendo ulteriori congelamenti e qualsiasi movimento dei fondi rimanenti i segnali immediati dell'operazione di recupero.

La società di intelligence blockchain TRM Labs ha attribuito l'attacco a TraderTraitor, un gruppo di hacker legato alla Corea del Nord. TraderTraitor è la denominazione utilizzata negli avvisi del governo statunitense per gli attori informatici nordcoreani, le cui operazioni passate includono l'attacco del 2022 al bridge Ronin Network, e gli investigatori delle Nazioni Unite hanno riferito che le criptovalute rubate contribuiscono a finanziare i programmi di armamento del paese. Binance ha dichiarato che gli investigatori hanno successivamente individuato ulteriori punti di violazione, dopo aver inizialmente sospettato un laptop compromesso appartenente a un ingegnere DevOps.

Secondo Bitquery, 17 degli indirizzi Bitcoin dell'attaccante contenevano ciascuno 1.000 BTC, mentre le monete restanti si trovavano in altri due wallet. I BTC sono stati rubati dagli hot wallet di Binance — wallet connessi a Internet che gli exchange mantengono finanziati per elaborare i prelievi dei clienti — durante l'attacco di giovedì, che ha interessato nove blockchain in meno di quattro ore.

Bitquery ha anche rintracciato 508.621 Ether (ETH) negli attaccanti allo stesso snapshot di venerdì. Ciò supera i 495.362 ETH che BitcoinTreasuries.net attribuisce a The Ether Machine, che si classifica terzo nella lista del sito delle holding aziendali di Ether.

Gli attaccanti hanno inizialmente rubato 200.630 ETH e accumulato il resto scambiando stablecoin rubate e altri token, ha aggiunto Bitquery.