Об этом аналитическая компания Elliptic сообщила в обновлении своего расследования по состоянию на 08:45 UTC 6 ноября. По её данным, обмен XRP начался после полудня 5 ноября: два из шести адресов, получивших токены 2 ноября, разослали их десяткам новых аккаунтов. Те обменивали средства преимущественно через THORChain в биткоин.
К тому же времени на новых биткоин-адресах находилось около 1 650 BTC (примерно $124 млн), конвертированных из разных украденных активов. Это почти вдвое больше, чем сутками ранее, причём большую часть ночного прироста дал XRP, обменянный через THORChain. Поэтому 1 650 BTC — совокупный результат по нескольким активам, а не только по XRP.
THORChain — кроссчейн-сервис, который принимает актив в одной сети и выплачивает актив в другой. 31 октября он приостанавливал свопы на большинстве своих блокчейнов из-за технического сбоя и возобновил их поздно 3 ноября.
Elliptic отмечает, что обмен не равен обналичиванию: средства сменили актив, но остаются на публичных блокчейнах. Чтобы превратить их в деньги, нужен контрагент — централизованная биржа или внебиржевой брокер, где средства можно выявить и остановить. Обналичена, по оценке компании, пока незначительная часть.
Кража у Binance произошла 29 октября. Elliptic оценивает её в $6,43 млрд; украденные активы находились на 11 блокчейнах. По данным компании, $2,85 млрд заморожено или изъято, около $3,11 млрд остаётся на связанных с кражей адресах. Основные запасы биткоина и эфириума не двигались: в частности, 18 270 BTC не перемещались с момента разделения на 19 адресов.
31 октября ФБР приписало кражу группе TraderTraitor. Elliptic указывает, что не перемещённые средства, вероятно, по-прежнему находятся у Северной Кореи, тогда как уже отмываемые могут уже быть у китайских сетей отмывания.
