Los atacantes detrás del hackeo de Binance han movido alrededor del 81 % de los Solana (SOL) robados y continúan blanqueando activos mediante el protocolo de intercambio entre cadenas THORChain, según los datos de la cadena de bloques y las empresas de monitoreo citados en el informe.
Los datos de Arkham mostraron que las billeteras agrupadas bajo los atacantes tenían 182.443 SOL, valorados en 16,9 millones de dólares. Esto representa aproximadamente el 18,8 % de los 970.522 SOL robados en el ataque. Lookonchain afirmó que los atacantes dividieron los SOL entre varias billeteras, los vendieron por USDC, transfirieron los fondos a Ethereum para comprar Ether y luego intercambiaron ETH por Bitcoin a través de THORChain.
THORChain restableció el miércoles los intercambios de Bitcoin, Ethereum y varias otras cadenas. El protocolo había suspendido sus servicios el sábado después de que una reorganización de bloques de Ethereum revelara un error en los reembolsos. Según Chainalysis, la pausa retrasó las actividades de blanqueo de los atacantes.
El FBI atribuyó el ataque a los hackers TraderTraitor de Corea del Norte e instó a los proveedores de servicios de criptomonedas, incluidos los operadores de THORNode, a bloquear las transacciones vinculadas a los fondos robados. Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, desestimó las acusaciones calificándolas de «retórica absurda».
Los atacantes también habían movido fondos a través de Tron. Chainalysis estimó que por la red pasó un valor total de alrededor de 500 millones de dólares, incluidas transferencias repetidas entre billeteras. El investigador SomaXBT estimó que alrededor del 54 % de las más de 47.600 transacciones de los atacantes en Tron y Solana fueron automatizadas.
Fuentes: Cointelegraph.