Hacker Binance đang bị truy lùng gắt gao trên toàn cầu điên cuồng chia nhỏ số tiền, chuyển SOL thành BTC từng bước thông qua cầu nối liên chuỗi và công cụ trộn tiền để tẩu thoát!

Trước sự truy đuổi của toàn mạng lưới, hacker chủ yếu rửa tiền theo hai hướng.

Hướng thứ nhất là chuyển tài sản qua các chuỗi. Lookonchain phát hiện hacker phân tán SOL vào nhiều ví, đổi thành USDC, chuyển sang Ethereum để mua ETH, rồi cuối cùng đổi thành BTC thông qua THORChain.

Hướng thứ hai là thông qua công cụ trộn tiền. Onchain Lens phát hiện hacker gửi 8567 SOL (khoảng 800.000 USD) vào Privacy Cash, một công cụ trộn tiền trên Solana, để rửa tiền.

Trong báo cáo bảo mật chính thức ngày 3 tháng 11, Binance tiết lộ hacker đã sử dụng máy tính của nhân viên bị nhiễm mã độc cùng công cụ AI nội bộ vào ngày 20 tháng 10 để kiểm soát hai kỹ sư phụ trách hạ tầng ví. Cosine của SlowMist chỉ ra rằng vụ trộm này là một quá trình tấn công APT cực kỳ tinh vi, chứ không phải do kỹ sư mắc lỗi sơ đẳng.

Bị toàn mạng lưới bao vây truy lùng, hacker càng giở nhiều thủ đoạn thì càng để lộ thêm manh mối. Chỉ cần truy tìm các địa chỉ nhận BTC được đổi qua THORChain, dù có chia nhỏ số tiền đến đâu cũng không thể rút ra được.