BlockBeatsのニュース、11月2日、ブロックチェーン分析会社Ellipticの開示によると、北朝鮮関連のハッカーは取引プラットフォームBinanceから約64.3億ドル相当の暗号資産を盗んだ後、高度に自動化された方法で複雑なマネーロンダリングを行っている。記事更新時点で、関連資金は4日足らずで約1.2万個のウォレットを使用し、11のブロックチェーンにまたがり、4万件以上の取引を開始しており、平均約25秒ごとに新しいウォレットが作成されている。
Ellipticによると、現在も約32.4億ドルが盗難関連のアドレスに残っており、主にETHとBTCである。別に約28.5億ドルが凍結または押収され、現金化されて流出したことが確認できる金額は無視できる程度である。マネーロンダリングの経路は主にTron(トロン)で、資金は約7700のアドレスに分割され、クロスチェーンブリッジでイーサリアムに移されており、少なくとも約1.47億ドルがトロンからブリッジで出金されている。11月1日以降、一部のETH、SOL、NEAR、XRPが移動を開始し、約28枚のBTC(約220万ドル相当)が初めてWasabiスタイルのコインジョイン混幣に入った。
Ellipticは、操作が固定されたリズムとバッチ処理の特徴を示しており、AIの自律的意思決定ではなく通常の自動化プログラムを指していると考え、攻撃者は今後Bybit事件の経路を参考に、ETHを分割してビットコインに交換し、その後OTCブローカーなどのチャネルを通じて現金化すると予想している。