Gli aggressori responsabili dell’hack di Binance hanno trasferito circa l’81% dei Solana (SOL) rubati, continuando a riciclare gli asset tramite il protocollo di swap cross-chain THORChain, secondo i dati della blockchain e le società di monitoraggio citate nel rapporto.
I dati di Arkham mostravano che i wallet raggruppati sotto il nome degli aggressori detenevano 182.443 SOL, per un valore di 16,9 milioni di dollari. Si tratta di circa il 18,8% dei 970.522 SOL sottratti nell’attacco. Lookonchain ha dichiarato che gli aggressori hanno suddiviso i SOL tra più wallet, li hanno venduti in cambio di USDC, hanno trasferito i fondi su Ethereum per acquistare Ether e poi hanno convertito gli ETH in Bitcoin tramite THORChain.
Mercoledì THORChain ha ripristinato gli swap di Bitcoin, Ethereum e diverse altre blockchain. Il protocollo aveva sospeso i servizi sabato, dopo che una riorganizzazione dei blocchi di Ethereum aveva rivelato un bug nei rimborsi. Secondo Chainalysis, la sospensione ha ritardato le attività di riciclaggio degli aggressori.
L’FBI ha attribuito l’attacco agli hacker TraderTraitor della Corea del Nord e ha esortato i fornitori di servizi crypto, compresi gli operatori di THORNode, a bloccare le transazioni collegate ai fondi rubati. Kim Yo Jong, sorella del leader nordcoreano Kim Jong Un, ha liquidato le accuse definendole «retorica assurda».
Gli aggressori avevano trasferito fondi anche tramite Tron. Chainalysis ha stimato che sulla rete sia transitato un valore complessivo di circa 500 milioni di dollari, compresi ripetuti trasferimenti tra wallet. L’investigatore SomaXBT ha stimato che circa il 54% delle oltre 47.600 transazioni degli aggressori su Tron e Solana fosse automatizzato.
Fonti: Cointelegraph.