Hackers die verband houden met de inbraak rond Binance gebruikten eerder onbekende witwaspatronen om gestolen fondsen snel door duizenden transacties te verplaatsen, aldus blockchain-analysebedrijf Chainalysis.

De aanvallers verplaatsten assets herhaaldelijk tussen wallets, waaronder het terugsturen van fondsen naar adressen die al in het transactiespoor stonden. In plaats van de fondsen langs een rechtlijnig pad van de ene wallet naar de andere te sturen, brachten ze de assets door een complexe reeks transacties. De snelheid en herhaling van deze bewegingen wijzen erop dat het proces mogelijk geautomatiseerd was, volgens informatie gedeeld door Coin Bureau in een bericht op X.

Herhaalde walletoverdrachten bemoeilijken opsporing

De gerapporteerde witwasactiviteit valt op door de ongebruikelijke structuur van de transacties. De fondsen werden niet simpelweg via een lineaire keten van nieuw aangemaakte adressen verplaatst. In plaats daarvan verplaatsten de aanvallers assets herhaaldelijk tussen meerdere wallets en gebruikten ze adressen opnieuw die al in de transactiegeschiedenis stonden.

Chainalysis omschreef de activiteit als een tot dan toe onbekend witwaspatroon. De snelle circulatie van fondsen door duizenden transacties, in combinatie met herhaalde walletoverdrachten, wijst op een poging om het verband tussen de oorspronkelijke gestolen assets en hun latere bestemmingen te verhullen.

Die typering is van belang omdat bedrijven zoals Chainalysis en Elliptic gestolen cryptocurrency traceren door activiteit op publieke blockchains te analyseren, en traceermethoden die afhankelijk zijn van herkende bewegingsstructuren kunnen het moeilijker krijgen wanneer fondsen door patronen worden gecirculeerd die nog niet eerder in kaart zijn gebracht.

De beschikbare informatie stelt echter niet vast dat de aanvallers erin zijn geslaagd alle fondsen te verbergen of deze onmogelijk te traceren te maken. De activiteit lijkt bedoeld om blockchain-traceerring te bemoeilijken, maar dat bewijst op zichzelf niet dat traceerinspanningen zijn verslagen.

Richard Teng beschrijft een “zelfvernietigingsmechanisme”

Binance-topman Richard Teng zei dat de aanvallers tijdens de inbraak een “zelfvernietigingsmechanisme” gebruikten om tools en sporen te vernietigen. Zijn omschrijving wijst op een poging om bewijsmateriaal rond de aanval te verwijderen, los van de latere verplaatsing van gestolen assets via meerdere walletadressen.

Het gerapporteerde mechanisme en de ongebruikelijke transactiepatronen vertegenwoordigen twee afzonderlijke aspecten van het incident. Het eerste betreft de vernietiging van tools en sporen tijdens de inbraak, het tweede de snelle verplaatsing van fondsen nadat ze waren gestolen.

Eerste bevindingen tonen beperkt gebruik van mixers en beurzen

Eerste bevindingen van blockchain-analysebedrijf Elliptic gaven aan dat vrijwel geen van de gestolen fondsen mixers, bridges of beurzen had bereikt. Die waarneming maakt de herhaalde wallet-tot-wallet-overdrachten bijzonder opmerkelijk: de fondsen werden gecirculeerd via ongebruikelijke transactiepatronen in plaats van via routes die doorgaans met die diensten worden geassocieerd.

De aanvallers wisselden ook snel financieel bevriesbare stablecoins om naar assets zoals ETH en verplaatsten fondsen tussen adressen voordat bijwerkingen van zwarte lijsten — een gangbare maatregel waarbij beurzen en stablecoin-uitgevers bekende getroffen adressen blokkeren — konden bijbenen. Volgens informatie gedeeld door Coin Bureau waren die inspanningen slechts gedeeltelijk succesvol.

De combinatie van herhaalde walletoverdrachten, snelle assetwissels en pogingen om fondsen te verplaatsen vóórdat zwarte lijsten werden bijgewerkt, illustreert de gerapporteerde complexiteit van de witwasactiviteit. De identificatie door Chainalysis van tot dan toe onbekende patronen en de eerste bevindingen van Elliptic bieden afzonderlijke perspectieven op hoe de gestolen assets werden behandeld. Het volgende belangrijke signaal zal zijn waar de fondsen opduiken: verdere updates van Chainalysis, Elliptic of Binance over de bestemmingen van de assets zullen laten zien of het patroon de traceerring uiteindelijk heeft bemoeilijkt, en of een deel de mixers, bridges of beurzen bereikt die het tot nu toe grotendeels heeft vermeden.

Bron: Hokanews