Злоумышленники, стоящие за взломом Binance на сумму 6,3 млрд долларов, перевели около 81% украденных Solana (SOL), продолжая отмывать активы через кроссчейн-протокол обмена THORChain.
Согласно данным блокчейн-платформы Arkham, на кошельках, объединённых в кластер хакера Binance, хранилось 182 443 SOL (на сумму 16,9 млн долларов), или около 18,8% от общего числа 970 522 SOL, украденных в ходе взлома.
В среду Lookonchain сообщила, что злоумышленники распределили SOL по нескольким кошелькам, продали их за USDC, перевели активы в сеть Ethereum, чтобы купить Ether, а затем обменяли ETH на Bitcoin (BTC) через THORChain.
В четверг Binance подверглась крупнейшей в своей истории хакерской атаке: злоумышленники взломали устройства сотрудников с помощью фальшивых собеседований и загрузок вредоносного ПО, сообщила биржа. Во вторник Binance заявила, что восстановила 98% затронутых токенов и покроет убытки.
В субботу Федеральное бюро расследований США приписало атаку хакерам TraderTraitor, связанным с Северной Кореей, и призвало поставщиков криптовалютных услуг, включая операторов THORNode, блокировать транзакции, связанные с похищенными активами.
Ким Ё Чжон, сестра лидера Северной Кореи Ким Чен Ына, отвергла обвинения, назвав их «абсурдной риторикой».
Предполагается, что связанные с Северной Кореей хакерские группы используют THORChain для отмывания средств, полученных в результате крупнейших взломов криптовалютных платформ, включая взлом Bybit на 1,4 миллиарда долларов.
THORChain возобновила обмены после приостановки, задержавшей отмывание средств
В среду THORChain возобновила торговлю биткоином, эфиром и несколькими другими блокчейн-активами. Работа была приостановлена в субботу после реорганизации блока Ethereum, в ходе которой обнаружилась ошибка в механизме возврата средств. По данным Chainalysis, приостановка непреднамеренно задержала отмывание средств хакерами Binance.
Блокчейн-исследователь SomaXBT подсчитал, что около 54% из более чем 47 600 транзакций злоумышленников в сетях Tron и Solana были автоматизированы.
В воскресенье хакеры Binance перенесли свою деятельность по отмыванию средств в Solana, предварительно опустошив большую часть временных кошельков для хранения средств в сети Tron. По оценке Chainalysis, через Tron прошло в общей сложности около 500 миллионов долларов, в том числе в результате повторных переводов между кошельками.