Os atacantes por trás do hack da Binance movimentaram cerca de 81% dos Solana (SOL) roubados, dando continuidade à lavagem dos ativos pelo protocolo de swap entre blockchains THORChain, segundo dados da blockchain e empresas de monitoramento citadas no relatório.
Dados da Arkham mostraram que as carteiras agrupadas como pertencentes aos atacantes detinham 182.443 SOL, no valor de US$ 16,9 milhões. Isso representa aproximadamente 18,8% dos 970.522 SOL roubados no ataque. A Lookonchain disse que os atacantes dividiram os SOL entre várias carteiras, venderam-nos por USDC, transferiram os fundos para a Ethereum para comprar Ether e, em seguida, trocaram ETH por Bitcoin pela THORChain.
A THORChain restabeleceu as trocas de Bitcoin, Ethereum e várias outras redes na quarta-feira. O protocolo havia suspendido os serviços no sábado, após uma reorganização de blocos da Ethereum revelar um erro no mecanismo de reembolso. Segundo a Chainalysis, a pausa atrasou a atividade de lavagem dos atacantes.
O FBI atribuiu o ataque aos hackers TraderTraitor da Coreia do Norte e pediu que prestadores de serviços de criptomoedas, incluindo operadores de THORNode, bloqueassem as transações ligadas aos fundos roubados. Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, rejeitou as acusações como “retórica absurda”.
Os atacantes também movimentaram fundos pela Tron. A Chainalysis estimou que cerca de US$ 500 milhões em valor total passaram pela rede, incluindo transferências repetidas entre carteiras. O investigador SomaXBT estimou que aproximadamente 54% das mais de 47.600 transações dos atacantes na Tron e na Solana foram automatizadas.
Fontes: Cointelegraph.