Os responsáveis pelo ataque de US$ 6,3 bilhões à Binance movimentaram cerca de 81% dos Solana (SOL) roubados enquanto continuam a lavar os ativos por meio do protocolo de swaps entre blockchains THORChain.

Segundo a plataforma de dados de blockchain Arkham, as carteiras agrupadas sob a entidade ligada ao hacker da Binance detinham 182.443 SOL (no valor de US$ 16,9 milhões), ou cerca de 18,8% dos 970.522 SOL roubados no total durante o ataque.

A Lookonchain informou na quarta-feira que os invasores dividiram os SOL entre várias carteiras, venderam-nos por USDC, transferiram-nos para a Ethereum para comprar Ether e, por fim, trocaram ETH por Bitcoin (BTC) via THORChain.

A Binance sofreu um ataque recorde na quinta-feira, depois que invasores comprometeram dispositivos de funcionários por meio de falsas entrevistas de emprego e downloads de softwares maliciosos, informou a corretora. A Binance afirmou na terça-feira que repôs 98% dos tokens afetados e absorveria as perdas.

O Departamento Federal de Investigação dos EUA atribuiu o ataque aos hackers do grupo TraderTraitor, da Coreia do Norte, no sábado, e instou prestadores de serviços de criptomoedas, incluindo operadores da THORNode, a bloquear transações ligadas a ativos roubados.

Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, descartou as acusações como “retórica absurda”.

Há suspeitas de que grupos de hackers ligados à Coreia do Norte estejam usando a THORChain para lavar os lucros de alguns dos maiores ataques a criptomoedas, incluindo o ataque de US$ 1,4 bilhão à Bybit.

THORChain retoma swaps após interrupção que atrasou lavagem de dinheiro

A THORChain restabeleceu as negociações de Bitcoin, Ethereum e várias outras redes na quarta-feira. Os serviços haviam sido interrompidos no sábado, depois que uma reorganização de blocos do Ethereum expôs uma falha no mecanismo de reembolso. Segundo a Chainalysis, a interrupção atrasou involuntariamente a atividade de lavagem de dinheiro dos hackers da Binance.

O investigador de blockchain SomaXBT estimou que cerca de 54% das mais de 47.600 transações dos invasores na Tron e na Solana foram automatizadas.

Os hackers da Binance ampliaram sua atividade de lavagem de dinheiro para a Solana no domingo, depois de esvaziarem a maior parte de suas carteiras temporárias de custódia na Tron. A Chainalysis estimou que cerca de US$ 500 milhões em valor total passaram pela Tron, incluindo transferências repetidas entre carteiras.