نقل المهاجمون الذين يقفون وراء اختراق Binance البالغة قيمته 6.3 مليارات دولار نحو 81% من عملة Solana (SOL) المسروقة، فيما يواصلون غسل الأصول عبر بروتوكول المبادلة بين السلاسل THORChain.

احتوت المحافظ المصنفة ضمن كيان مخترق Binance على 182,443 SOL (بقيمة 16.9 مليون دولار)، أي نحو 18.8% من إجمالي 970,522 SOL المسروقة خلال الاختراق، وفقًا لمنصة بيانات البلوك تشين Arkham.

أفاد Lookonchain يوم الأربعاء بأن المهاجمين وزعوا SOL على عدة محافظ، وباعوها مقابل USDC، ثم نقلوها إلى Ethereum لشراء Ether، وأخيرًا استبدلوا ETH بعملة Bitcoin (BTC) عبر THORChain.

تعرضت Binance يوم الخميس لاختراق قياسي، بعد أن اخترق المهاجمون أجهزة الموظفين من خلال مقابلات عمل وهمية وتنزيل برامج ضارة، بحسب ما أعلنت المنصة. وقالت Binance يوم الثلاثاء إنها عوضت 98% من الرموز المتأثرة وستتحمل الخسائر.

عزا مكتب التحقيقات الفيدرالي الأميركي الهجوم يوم السبت إلى قراصنة مجموعة TraderTraitor المرتبطة بكوريا الشمالية، وحث مزودي خدمات العملات المشفرة، بمن فيهم مشغلو THORNode، على حظر المعاملات المرتبطة بالأصول المسروقة.

رفضت كيم يو جونغ، شقيقة الزعيم الكوري الشمالي كيم جونغ أون، الاتهامات ووصفتها بأنها «خطاب سخيف».

يُشتبه في أن مجموعات قرصنة مرتبطة بكوريا الشمالية تستخدم THORChain لغسل عائدات بعض أكبر عمليات اختراق العملات المشفرة، بما في ذلك اختراق Bybit الذي بلغت قيمته 1.4 مليار دولار.

THORChain تستأنف المبادلات بعد أن أدى التوقف إلى تأخير غسل الأموال

أعادت THORChain التداول على Bitcoin وEthereum وعدة شبكات أخرى يوم الأربعاء. وكانت الخدمات قد توقفت يوم السبت بعد أن كشفت إعادة تنظيم كتلة Ethereum عن خلل في رد الأموال. ووفقًا لـChainalysis، أدى التوقف عن غير قصد إلى تأخير نشاط غسل الأموال الذي نفذه قراصنة Binance.

قدّر محقق البلوك تشين SomaXBT أن نحو 54% من أكثر من 47,600 معاملة أجراها المهاجمون على Tron وSolana كانت آلية.

وسّع قراصنة Binance نشاط غسل الأموال ليشمل Solana يوم الأحد، بعد إفراغ معظم محافظهم المؤقتة على Tron. وقدّرت Chainalysis أن ما يقارب 500 مليون دولار من القيمة الإجمالية انتقل عبر Tron، بما في ذلك التحويلات المتكررة بين المحافظ.