Хакера Binance, которого преследуют по всему миру, охватила паника: он лихорадочно делит добычу и пытается обменять SOL на BTC через кроссчейн-мосты и миксеры, чтобы скрыться!
Столкнувшись с преследованием по всей сети, хакер отмывает деньги по двум направлениям.
Первое — кроссчейн-обмен. Lookonchain обнаружила, что хакер распределил SOL по нескольким кошелькам и обменял их на USDC, затем перевёл средства через кроссчейн-мост в Ethereum и купил ETH, а в итоге обменял их на BTC через THORChain.
Второе — использование миксера. Onchain Lens обнаружила, что хакер внёс 8567 SOL (около 800 тысяч долларов) в солановский миксер Privacy Cash для отмывания денег.
В официальном отчёте по безопасности от 3 ноября Binance сообщила, что 20 октября хакер воспользовался компьютером заражённого сотрудника и внутренними ИИ-инструментами, чтобы получить контроль над двумя инженерами, отвечавшими за инфраструктуру кошельков. Косинь из SlowMist отметил, что это была сложнейшая APT-атака, а не результат грубой ошибки инженеров.
Пока за хакером охотится вся сеть, такие манёвры лишь оставляют больше следов. Достаточно отследить адреса, на которые поступили BTC, обменянные через THORChain: как бы мелко он ни дробил средства, обналичить их не получится.
Столкнувшись с преследованием по всей сети, хакер отмывает деньги по двум направлениям.
Первое — кроссчейн-обмен. Lookonchain обнаружила, что хакер распределил SOL по нескольким кошелькам и обменял их на USDC, затем перевёл средства через кроссчейн-мост в Ethereum и купил ETH, а в итоге обменял их на BTC через THORChain.
Второе — использование миксера. Onchain Lens обнаружила, что хакер внёс 8567 SOL (около 800 тысяч долларов) в солановский миксер Privacy Cash для отмывания денег.
В официальном отчёте по безопасности от 3 ноября Binance сообщила, что 20 октября хакер воспользовался компьютером заражённого сотрудника и внутренними ИИ-инструментами, чтобы получить контроль над двумя инженерами, отвечавшими за инфраструктуру кошельков. Косинь из SlowMist отметил, что это была сложнейшая APT-атака, а не результат грубой ошибки инженеров.
Пока за хакером охотится вся сеть, такие манёвры лишь оставляют больше следов. Достаточно отследить адреса, на которые поступили BTC, обменянные через THORChain: как бы мелко он ни дробил средства, обналичить их не получится.
