Analyysiyhtiöiden TRM Labsin ja Chainalysisin tutkijat yhdistävät murron valtion tukemaan pohjoiskorealaiseen hakkeriryhmään TraderTraitor. Tekijöiden tavoitteena on vaihtaa kryptovarat nopeasti fiat-valuutaksi ennen kuin siirrot estetään, mikä tekee aikaikkunasta täysin ratkaisevan pelastustyölle.
Binance on samalla ilmoittanut, että käyttäjien menetykset katetaan täysimääräisesti kaupankäyntialustan sisäisen vakuutusrahaston, Secure Asset Fund for Usersin, kautta.
Jäädytettyjä miljardeja vakaavaluutoissa
Iskun jälkeen useat niin sanottujen vakaavaluuttojen liikkeeseenlaskijat toimivat nopeasti. Sekä USDC:n taustalla oleva Circle että USDT:tä liikkeeseen laskeva Tether sulkivat varkauteen kytkeytyvät osoitteet. Binancen arvioiden mukaan kryptovaluuttoja on tähän mennessä jäädytetty noin kolmen miljardin dollarin arvosta.
Liikkeeseenlaskijoilla on tekninen mahdollisuus mitätöidä lukitut kolikot ja laskea liikkeelle uudet vastaavat varat. Nämä korvaavat tokenit voidaan sen jälkeen asettaa oikeudelliseen hallintaan ennen niiden palauttamista Binancelle.
Tekijöiden siirrot sulkujen välttämiseksi
Tekijät kuitenkin aavistivat vastatoimet ja toimivat ripeästi. TRM Labsin mukaan he myivät USDT:tä likviditeetintarjoajalle (nk. ”market maker”) ja lainasivat etheriä vakuutta vastaan. Etheristä puuttuvat keskitetyt sulkutoiminnot, minkä vuoksi lainanantajille jäivät käteen jäädytetyt varat.
Asianajotoimisto Mishcon de Reyan Joe Hancock selittää, että hyökkääjät ymmärsivät pakoreitin vakaavaluuttojen kautta sulkeutuvan nopeasti, minkä vuoksi he päättivät pysyä askeleen edellä.
Automatisoidut menetelmät peittävät jälkiä
Vaikeuttaakseen jäljellä olevan kolmen miljardin jäljittämistä hakkerit käyttävät kehittyneitä menetelmiä. Lohkoketjut ovat avoimia tilikirjoja, joissa tutkijat voivat seurata siirtoja, mikä pakottaa hyökkääjät vaihtamaan taktiikkaa jatkuvasti johtaakseen tutkijoita harhaan.
Chainalysisin toimitusjohtaja Jonathan Levin toteaa, ettei mikseripalveluita ole toistaiseksi käytetty. Sen sijaan varoja kierrätetään edestakaisin eri lompakoiden välillä täysin automatisoidulla kaavalla, jollaista ei ole aiemmin nähty.
Uusia reittejä Tron-lohkoketjun kautta
Sen sijaan että rahoja siirrettäisiin suoraan eteenpäin, niitä lähetetään toistuvasti takaisin aiemmin käytettyihin osoitteisiin. Saalis on myös siirretty suurelta osin Tron-verkkoon. Jos varat vaihdetaan bitcoiniin tai ethereumiin, niitä on täysin mahdotonta jäädyttää.
Levin korostaa, että analyysiyhtiöllä on teknisiä järjestelmiä, jotka valvovat näitä siirtoja ympäri vuorokauden. TRM Labsin Ari Redbord puolestaan painottaa, että tutkijat ovat yhä taitavampia tunnistamaan ja seuraamaan uusia menetelmiä.
Ammattimaisia rahanpesuverkostoja Kiinassa
Tutkijat havaitsevat myös selkeää kasvua ulkopuolisten kiinalaisten rahanpesuverkostojen käytössä. Nämä ammattimaiset organisaatiot ostavat varastettuja kolikoita varsinaisten kauppapaikkojen ulkopuolelta tuntuvaa palkkiota vastaan ja pesevät pääoman sen jälkeen lohkoketjujen ulkopuolella.
Kun varat saavuttavat tämän tason ja muuttuvat käteiseksi, mahdollisuudet pääoman jäädyttämiseen tai takavarikoimiseen heikkenevät dramaattisesti. Kamppailussa onkin kyse siirtojen pysäyttämisestä ennen kuin ne jättävät digitaaliset lompakot lopullisesti.