Les auteurs de l’attaque contre Binance ont déplacé environ 81 % des Solana (SOL) volés et continuent de blanchir les actifs via THORChain, un protocole d’échange interchaînes, selon des données de la blockchain et des sociétés de suivi citées dans le rapport.
Les données d’Arkham montrent que les portefeuilles regroupés sous le nom des auteurs de l’attaque détenaient 182 443 SOL, d’une valeur de 16,9 millions de dollars. Cela représente environ 18,8 % des 970 522 SOL volés lors de l’exploitation de la faille. Lookonchain a indiqué que les auteurs avaient réparti les SOL entre plusieurs portefeuilles, les avaient vendus contre des USDC, avaient transféré les fonds vers Ethereum pour acheter de l’Ether, puis avaient échangé les ETH contre des bitcoins via THORChain.
THORChain a rétabli mercredi les échanges de bitcoins, d’Ethereum et de plusieurs autres chaînes. Le protocole avait suspendu ses services samedi après qu’une réorganisation de blocs sur Ethereum avait révélé une faille dans le mécanisme de remboursement. Selon Chainalysis, cette pause a retardé les opérations de blanchiment des auteurs de l’attaque.
Le FBI a attribué l’attaque aux hackers nord-coréens TraderTraitor et a exhorté les prestataires de services crypto, notamment les opérateurs de THORNode, à bloquer les transactions liées aux fonds volés. Kim Yo Jong, la sœur du dirigeant nord-coréen Kim Jong Un, a rejeté ces accusations, les qualifiant de « rhétorique absurde ».
Les auteurs de l’attaque avaient également fait transiter des fonds par Tron. Chainalysis a estimé qu’une valeur totale d’environ 500 millions de dollars avait circulé sur le réseau, y compris au moyen de transferts répétés entre portefeuilles. L’enquêteur SomaXBT a estimé qu’environ 54 % des plus de 47 600 transactions effectuées par les auteurs sur Tron et Solana étaient automatisées.
Sources: Cointelegraph.