63億ドル相当のBinanceハッキング事件を起こした攻撃者らは、クロスチェーンスワッププロトコルTHORChainを通じて資産の洗浄を続けるなか、盗んだSolana（SOL）の約81％を移動させた。

ブロックチェーンデータプラットフォームのArkhamによると、Binanceハッカーのエンティティに分類されたウォレットは182,443 SOL（1,690万ドル相当）を保有していた。これは、今回の攻撃で盗まれた合計970,522 SOLの約18.8％にあたる。

Lookonchainは水曜日、攻撃者らがSOLを複数のウォレットに分散させ、USDCに換金した後、EthereumにブリッジしてEtherを購入し、最終的にTHORChain経由でETHをBitcoin（BTC）に交換したと報告した。

Binanceは木曜日、攻撃者が偽の採用面接や悪意あるソフトウェアのダウンロードを通じて従業員の端末に侵入した後、過去最大規模のハッキング被害に遭ったと発表した。同社は火曜日、影響を受けたトークンの98％を補填し、損失を負担すると発表した。

米連邦捜査局（FBI）は土曜日、この攻撃を北朝鮮のハッカー集団「TraderTraitor」によるものと断定し、THORNodeの運営者を含む暗号資産サービス提供者に対し、盗難資産に関連する取引を阻止するよう呼びかけた。

北朝鮮の金正恩総書記の妹、金与正氏は、これらの非難を「ばかげた言辞」だとして退けた。

北朝鮮と関係のあるハッカー集団は、14億ドル相当のBybitハッキングを含む、暗号資産史上最大規模のハッキング事件の一部で得た収益を洗浄するため、THORChainを利用した疑いが持たれている。

THORChain、停止により資金洗浄が遅れた後にスワップを再開

THORChainは水曜日、ビットコイン、イーサリアムなど複数のチェーンで取引を再開した。イーサリアムのブロック再編成により返金のバグが明らかになったことを受け、サービスは土曜日に停止されていた。Chainalysisによると、この停止により、意図せずBinanceのハッカーによる資金洗浄が遅れた。

ブロックチェーン調査員のSomaXBTは、攻撃者がTronとSolana上で行った4万7,600件超の取引の約54％が自動化されていたと推定した。

Binanceのハッカーは、Tron上の一時的な保管用ウォレットの大半を空にした後、日曜日にSolanaへと資金洗浄活動を拡大した。Chainalysisは、ウォレット間で繰り返し送金された分を含め、総額約5億ドル相当がTronを経由したと推定した。