A Chainalysis relatou suspeita de lavagem automatizada em 30 de outubro, após um roubo na Binance que estimou em US$ 6,4 bilhões. Segundo a empresa, milhares de transferências rápidas e repetidas sugeriam uma operação programática para movimentar os ativos roubados; o padrão não identifica quem a realizou. A Chainalysis afirmou que ativos roubados da Binance foram misturados com recursos provenientes do roubo à Bitget em setembro, reforçando sua atribuição do ataque ao grupo norte-coreano Tradertraitor. Separadamente, a TRM Labs atribuiu o ataque ao mesmo grupo com alto grau de confiança.
A Chainalysis afirmou que um invasor transferiu US$ 500 milhões em stablecoins para uma carteira usada para trocar ativos antes que eles pudessem ser congelados. Em quase 20 minutos, a carteira trocou US$ 325 milhões em stablecoins por cerca de US$ 285 milhões em ether e, em seguida, transferiu os US$ 175 milhões restantes para carteiras intermediárias. Em seu relato de 30 de outubro, a Chainalysis informou que cerca de US$ 2,8 bilhões haviam sido congelados, enquanto a Binance estimou o total em aproximadamente US$ 3 bilhões naquele dia. A Binance afirmou ter reservado mais de US$ 6,34 bilhões em recursos próprios para cobrir o incidente, excluindo os ativos congelados.
Fonte