Gli hacker responsabili del furto da 6,3 miliardi di dollari ai danni di Binance hanno iniziato a convertire i token Solana rubati in Bitcoin, secondo gli investigatori della blockchain. L’attività ha fatto seguito al trasferimento dei fondi attraverso portafogli precedentemente utilizzati per riciclare asset sulla rete Tron.

Lookonchain ha riferito che gli aggressori hanno trasferito 486.970 SOL, del valore di circa 46,4 milioni di dollari, e stavano scambiando i token con Bitcoin attraverso Relay. Chainalysis ha affermato che la maggior parte dei portafogli temporanei di deposito utilizzati su Tron era stata svuotata, mentre l’operazione di riciclaggio si espandeva a Solana.

Chainalysis ha stimato in circa 500 milioni di dollari il valore dei trasferimenti che coinvolgevano i portafogli Tron. SomaXBT ha chiarito che questa cifra includeva movimenti ripetuti tra portafogli, mentre circa 242 milioni di dollari avevano effettivamente lasciato i portafogli di deposito. Chainalysis ha inoltre affermato che gli hacker potrebbero utilizzare l’automazione per nascondere il flusso dei fondi, con migliaia di transazioni e trasferimenti ripetuti tra indirizzi.

Il furto, avvenuto giovedì, è stato descritto come il più grande nella storia delle criptovalute. Tether e Circle hanno congelato circa 3 miliardi di dollari in asset rubati, mentre SomaXBT ha stimato che gli aggressori controllassero ancora circa 3,5 miliardi di dollari. Binance ha dichiarato che i suoi hot wallet erano stati compromessi e che i primi accertamenti indicavano il laptop violato di un dipendente, prima che gli investigatori identificassero ulteriori punti di accesso. L’exchange ha iniziato a ripristinare i prelievi, si è impegnato a coprire le perdite e ha affermato di collaborare con le autorità statunitensi per recuperare i fondi.

Alcuni degli asset rubati hanno raggiunto anche l’exchange centralizzato Gate. Lookonchain ha affermato che gli hacker vi avevano depositato circa 250.000 dollari nell’arco di 12 ore. In seguito Gate ha annunciato di aver congelato due account collegati e di voler collaborare con le forze dell’ordine, senza specificare l’importo congelato.

L’FBI ha attribuito il furto agli hacker nordcoreani TraderTraitor e ha pubblicato gli indirizzi dei portafogli associati agli asset rubati. L’FBI, i servizi segreti statunitensi e l’IRS Criminal Investigation hanno esortato gli operatori dei nodi THORChain, gli exchange e i servizi di finanza decentralizzata a bloccare le transazioni che coinvolgevano tali indirizzi o i fondi da essi tracciati.

Secondo l’FBI, gli aggressori avevano inizialmente convertito gran parte della criptovaluta rubata in Ether e si prevedeva che avrebbero continuato a riciclare i fondi attraverso piattaforme di finanza decentralizzata e servizi di scambio istantaneo.

Fonti: Cointelegraph.