Die Angreifer hinter dem Binance-Hack haben etwa 81 % der gestohlenen Solana-Bestände (SOL) weiterbewegt und waschen ihre Vermögenswerte weiterhin über das Cross-Chain-Swap-Protokoll THORChain, wie aus Blockchain-Daten und von Monitoring-Firmen hervorgeht, die in dem Bericht zitiert werden.
Daten von Arkham zufolge hielten Wallets, die den Angreifern zugeordnet wurden, 182.443 SOL im Wert von 16,9 Millionen US-Dollar. Das entspricht ungefähr 18,8 % der 970.522 SOL, die bei dem Exploit gestohlen wurden. Lookonchain zufolge verteilten die Angreifer SOL auf mehrere Wallets, verkauften es gegen USDC, überbrückten die Gelder zu Ethereum, um Ether zu kaufen, und tauschten ETH anschließend über THORChain gegen Bitcoin.
THORChain nahm am Mittwoch Swaps für Bitcoin, Ethereum und mehrere andere Chains wieder auf. Das Protokoll hatte seine Dienste am Samstag eingestellt, nachdem eine Reorganisation von Ethereum-Blöcken einen Fehler bei Rückerstattungen offengelegt hatte. Laut Chainalysis verzögerte die Unterbrechung die Geldwäscheaktivitäten der Angreifer.
Das FBI machte Nordkoreas Hackergruppe TraderTraitor für den Angriff verantwortlich und forderte Krypto-Dienstleister, darunter Betreiber von THORNode, auf, Transaktionen im Zusammenhang mit den gestohlenen Geldern zu blockieren. Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, wies die Vorwürfe als „absurde Rhetorik“ zurück.
Die Angreifer hatten Gelder auch über Tron bewegt. Chainalysis schätzte, dass insgesamt Vermögenswerte im Wert von rund 500 Millionen US-Dollar über das Netzwerk flossen, darunter wiederholte Transfers zwischen Wallets. Der Ermittler SomaXBT schätzte, dass rund 54 % der mehr als 47.600 Transaktionen der Angreifer auf Tron und Solana automatisiert waren.
Quellen: Cointelegraph.