El hacker de Binance, acorralado en todo el mundo, está repartiendo frenéticamente el botín y convirtiendo poco a poco SOL en BTC mediante intercambios entre cadenas y mezcladores para escapar.
Ante la persecución en toda la red, el blanqueo de dinero del hacker se ha dividido principalmente en dos vías.
La primera es la ruta de intercambio entre cadenas. Lookonchain detectó que el hacker distribuyó SOL entre varias billeteras para convertirlos en USDC, luego los transfirió a Ethereum para comprar ETH y, finalmente, los convirtió en BTC a través de THORChain.
La segunda es la ruta a través de mezcladores. Onchain Lens detectó que el hacker depositó 8567 SOL (unos 800.000 dólares) en Privacy Cash, un mezclador de Solana, para blanquear el dinero.
En su informe de seguridad del 3 de noviembre, Binance reveló oficialmente que el 20 de octubre el hacker utilizó los ordenadores infectados de empleados y herramientas internas de IA para controlar a dos ingenieros responsables de la infraestructura de billeteras. Cosine, de SlowMist, señaló que el robo formó parte de un ataque APT muy sofisticado y no se debió a un error básico de los ingenieros.
Con toda la red cerrándole el paso, estos movimientos del hacker solo servirán para dejar más pistas. Basta con rastrear las direcciones de destino de los BTC obtenidos mediante THORChain: por mucho que los divida, no podrá retirar el dinero.
Ante la persecución en toda la red, el blanqueo de dinero del hacker se ha dividido principalmente en dos vías.
La primera es la ruta de intercambio entre cadenas. Lookonchain detectó que el hacker distribuyó SOL entre varias billeteras para convertirlos en USDC, luego los transfirió a Ethereum para comprar ETH y, finalmente, los convirtió en BTC a través de THORChain.
La segunda es la ruta a través de mezcladores. Onchain Lens detectó que el hacker depositó 8567 SOL (unos 800.000 dólares) en Privacy Cash, un mezclador de Solana, para blanquear el dinero.
En su informe de seguridad del 3 de noviembre, Binance reveló oficialmente que el 20 de octubre el hacker utilizó los ordenadores infectados de empleados y herramientas internas de IA para controlar a dos ingenieros responsables de la infraestructura de billeteras. Cosine, de SlowMist, señaló que el robo formó parte de un ataque APT muy sofisticado y no se debió a un error básico de los ingenieros.
Con toda la red cerrándole el paso, estos movimientos del hacker solo servirán para dejar más pistas. Basta con rastrear las direcciones de destino de los BTC obtenidos mediante THORChain: por mucho que los divida, no podrá retirar el dinero.
