Para penyerang di balik peretasan Binance senilai $6,3 miliar telah memindahkan sekitar 81% Solana (SOL) yang dicuri, sambil terus mencuci aset melalui protokol swap lintas-chain THORChain.

Menurut platform data blockchain Arkham, dompet-dompet yang dikelompokkan dalam entitas peretas Binance menyimpan 182.443 SOL (senilai $16,9 juta), atau sekitar 18,8% dari total 970.522 SOL yang dicuri dalam eksploitasi tersebut.

Lookonchain melaporkan pada Rabu bahwa para penyerang membagi SOL ke beberapa dompet, menjualnya untuk mendapatkan USDC, menjembataninya ke Ethereum untuk membeli Ether, dan akhirnya menukar ETH dengan Bitcoin (BTC) melalui THORChain.

Binance mengalami peretasan dengan kerugian terbesar sepanjang sejarah pada hari Kamis setelah para penyerang menyusupi perangkat karyawan melalui wawancara kerja palsu dan unduhan perangkat lunak berbahaya, menurut pernyataan bursa tersebut. Binance mengatakan pada hari Selasa bahwa mereka telah mengganti 98% token yang terdampak dan akan menanggung kerugian.

Biro Investigasi Federal AS mengaitkan serangan tersebut dengan peretas TraderTraitor asal Korea Utara pada hari Sabtu dan mendesak penyedia layanan kripto, termasuk operator THORNode, untuk memblokir transaksi yang terkait dengan aset curian.

Kim Yo Jong, saudara perempuan pemimpin Korea Utara Kim Jong Un, menepis tuduhan tersebut sebagai “retorika yang absurd.”

Kelompok peretas yang terkait dengan Korea Utara diduga menggunakan THORChain untuk mencuci hasil dari beberapa peretasan mata uang kripto terbesar, termasuk peretasan Bybit senilai $1,4 miliar.

THORChain melanjutkan penukaran setelah penghentian sementara menunda pencucian uang

THORChain memulihkan perdagangan Bitcoin, Ethereum, dan beberapa jaringan lainnya pada hari Rabu. Layanan dihentikan sementara pada hari Sabtu setelah reorganisasi blok Ethereum mengungkap adanya bug pengembalian dana. Menurut Chainalysis, penghentian tersebut tanpa sengaja menunda aktivitas pencucian uang para peretas Binance.

Penyelidik blockchain SomaXBT memperkirakan bahwa sekitar 54% dari lebih dari 47.600 transaksi para penyerang di Tron dan Solana dilakukan secara otomatis.

Para peretas Binance memperluas aktivitas pencucian uang mereka ke Solana pada hari Minggu setelah mengosongkan sebagian besar dompet penampungan sementara mereka di Tron. Chainalysis memperkirakan bahwa total nilai sekitar $500 juta berpindah melalui Tron, termasuk transfer berulang antar-dompet.