Những kẻ tấn công đứng sau vụ hack Binance trị giá 6,3 tỷ USD đã chuyển khoảng 81% số Solana (SOL) bị đánh cắp, khi tiếp tục rửa tài sản thông qua giao thức hoán đổi xuyên chuỗi THORChain.

Theo nền tảng dữ liệu blockchain Arkham, các ví được xếp vào nhóm thực thể hacker Binance đang nắm giữ 182.443 SOL (trị giá 16,9 triệu USD), tương đương khoảng 18,8% trong tổng số 970.522 SOL bị đánh cắp trong vụ khai thác lỗ hổng.

Hôm thứ Tư, Lookonchain đưa tin những kẻ tấn công đã chia SOL vào nhiều ví, bán lấy USDC, chuyển sang Ethereum để mua Ether, rồi cuối cùng hoán đổi ETH lấy Bitcoin (BTC) thông qua THORChain.

Binance đã hứng chịu vụ tấn công mạng gây thiệt hại kỷ lục vào thứ Năm sau khi những kẻ tấn công xâm nhập thiết bị của nhân viên thông qua các buổi phỏng vấn xin việc giả mạo và các lượt tải phần mềm độc hại, sàn giao dịch cho biết. Hôm thứ Ba, Binance cho biết họ đã bổ sung 98% số token bị ảnh hưởng và sẽ gánh chịu các khoản lỗ.

Cục Điều tra Liên bang Mỹ hôm thứ Bảy quy trách nhiệm vụ tấn công cho nhóm tin tặc TraderTraitor của Triều Tiên và kêu gọi các nhà cung cấp dịch vụ tiền mã hóa, bao gồm cả các đơn vị vận hành THORNode, chặn các giao dịch liên quan đến tài sản bị đánh cắp.

Kim Yo Jong, em gái của nhà lãnh đạo Triều Tiên Kim Jong Un, bác bỏ những cáo buộc này là “lời lẽ vô lý”.

Các nhóm tin tặc có liên hệ với Triều Tiên bị nghi sử dụng THORChain để rửa tiền thu được từ một số vụ tấn công tiền mã hóa lớn nhất, trong đó có vụ tấn công Bybit trị giá 1,4 tỷ USD.

THORChain khôi phục giao dịch hoán đổi sau khi việc tạm dừng làm chậm hoạt động rửa tiền

THORChain đã khôi phục giao dịch trên Bitcoin, Ethereum và một số blockchain khác vào thứ Tư. Các dịch vụ đã bị tạm dừng hôm thứ Bảy sau khi việc tái tổ chức khối Ethereum làm lộ ra lỗi hoàn tiền. Theo Chainalysis, việc tạm dừng này vô tình khiến hoạt động rửa tiền của tin tặc Binance bị trì hoãn.

Nhà điều tra blockchain SomaXBT ước tính khoảng 54% trong hơn 47.600 giao dịch của những kẻ tấn công trên Tron và Solana được thực hiện tự động.

Tin tặc Binance đã mở rộng hoạt động rửa tiền sang Solana vào Chủ nhật sau khi rút gần hết tiền khỏi các ví lưu trữ tạm thời trên Tron. Chainalysis ước tính tổng giá trị khoảng 500 triệu USD đã được chuyển qua Tron, bao gồm cả các giao dịch chuyển tiền lặp đi lặp lại giữa các ví.