Los atacantes responsables del hackeo de Binance por valor de 6.300 millones de dólares han movido aproximadamente el 81 % de los Solana (SOL) robados mientras siguen blanqueando activos mediante el protocolo de intercambio entre cadenas THORChain.
Según la plataforma de datos de blockchain Arkham, las carteras agrupadas bajo la entidad del hacker de Binance tenían 182.443 SOL (por valor de 16,9 millones de dólares), es decir, aproximadamente el 18,8 % de los 970.522 SOL robados en total durante el exploit.
Lookonchain informó el miércoles que los atacantes dividieron los SOL entre varias carteras, los vendieron por USDC, los transfirieron a Ethereum para comprar Ether y, finalmente, intercambiaron ETH por Bitcoin (BTC) a través de THORChain.
Binance sufrió el jueves un hackeo récord después de que los atacantes comprometieran dispositivos de empleados mediante falsas entrevistas de trabajo y descargas de software malicioso, informó el exchange. Binance dijo el martes que repuso el 98 % de los tokens afectados y que absorbería las pérdidas.
El sábado, la Oficina Federal de Investigación de EE. UU. atribuyó el ataque a los hackers TraderTraitor de Corea del Norte y pidió a los proveedores de servicios de criptomonedas, incluidos los operadores de THORNode, que bloquearan las transacciones vinculadas a los activos robados.
Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, desestimó las acusaciones y las calificó de «retórica absurda».
Se sospecha que grupos de hackers vinculados a Corea del Norte utilizan THORChain para blanquear las ganancias de algunos de los mayores hackeos de criptomonedas, incluido el hackeo de Bybit por valor de 1.400 millones de dólares.
THORChain reanuda los intercambios tras una interrupción que retrasó el blanqueo de dinero
THORChain restableció el miércoles las operaciones con Bitcoin, Ethereum y varias otras cadenas. Los servicios se habían interrumpido el sábado después de que una reorganización de bloques de Ethereum dejara al descubierto un error en los reembolsos. Según Chainalysis, la interrupción retrasó involuntariamente las actividades de blanqueo de los hackers de Binance.
El investigador de blockchain SomaXBT estimó que alrededor del 54 % de las más de 47.600 transacciones de los atacantes en Tron y Solana fueron automatizadas.
Los hackers de Binance ampliaron sus actividades de blanqueo a Solana el domingo, después de vaciar la mayoría de sus billeteras temporales de almacenamiento en Tron. Chainalysis estimó que se movieron alrededor de 500 millones de dólares en total a través de Tron, incluidas transferencias repetidas entre billeteras.