Die Angreifer hinter dem Binance-Hack im Umfang von 6,3 Milliarden US-Dollar haben etwa 81 % der gestohlenen Solana (SOL) bewegt und waschen weiterhin Vermögenswerte über das Cross-Chain-Swap-Protokoll THORChain.
Laut der Blockchain-Datenplattform Arkham hielten Wallets, die der Binance-Hackergruppe zugeordnet werden, 182.443 SOL (im Wert von 16,9 Millionen US-Dollar), also rund 18,8 % der insgesamt 970.522 SOL, die bei dem Angriff gestohlen wurden.
Lookonchain berichtete am Mittwoch, dass die Angreifer die SOL auf mehrere Wallets aufteilten, sie gegen USDC verkauften, auf Ethereum transferierten, um Ether zu kaufen, und ETH schließlich über THORChain in Bitcoin (BTC) tauschten.
Binance erlitt am Donnerstag einen Angriff mit Rekordausmaßen, nachdem Angreifer Mitarbeitergeräte durch fingierte Bewerbungsgespräche und Downloads schädlicher Software kompromittiert hatten, teilte die Börse mit. Binance erklärte am Dienstag, 98 % der betroffenen Token ersetzt zu haben und die Verluste selbst zu tragen.
Das US-amerikanische Federal Bureau of Investigation schrieb den Angriff am Samstag den nordkoreanischen Hackern der Gruppe TraderTraitor zu und forderte Anbieter von Kryptodiensten, darunter THORNode-Betreiber, auf, Transaktionen im Zusammenhang mit gestohlenen Vermögenswerten zu blockieren.
Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, wies die Anschuldigungen als „absurde Rhetorik“ zurück.
Es besteht der Verdacht, dass mit Nordkorea verbundene Hackergruppen THORChain nutzen, um Erlöse aus einigen der größten Kryptowährungs-Hacks zu waschen, darunter dem Bybit-Hack im Umfang von 1,4 Milliarden US-Dollar.
THORChain nimmt nach Unterbrechung den Tauschhandel wieder auf; Geldwäsche verzögert
THORChain nahm am Mittwoch den Handel mit Bitcoin, Ethereum und mehreren anderen Chains wieder auf. Die Dienste waren am Samstag eingestellt worden, nachdem eine Reorganisation der Ethereum-Blockchain eine Fehlerlücke bei Rückerstattungen offengelegt hatte. Laut Chainalysis verzögerte die Unterbrechung unbeabsichtigt die Geldwäscheaktivitäten der Binance-Hacker.
Der Blockchain-Ermittler SomaXBT schätzte, dass etwa 54 % der mehr als 47.600 Transaktionen der Angreifer auf Tron und Solana automatisiert waren.
Die Binance-Hacker weiteten ihre Geldwäscheaktivitäten am Sonntag auf Solana aus, nachdem sie den Großteil ihrer temporären Wallets auf Tron geleert hatten. Chainalysis schätzte, dass insgesamt Vermögenswerte im Wert von etwa 500 Millionen US-Dollar über Tron transferiert wurden, darunter wiederholte Überweisungen zwischen Wallets.