Хакеры Binance вывели 81% похищенного Solana через THORChain

Хакеры, стоящие за атакой на Binance на $6,3 млрд, вывели около 81% похищенных монет Solana (SOL) и продолжают отмывать активы через кроссчейн-протокол THORChain.

По данным платформы Arkham, кошельки атакующих сейчас держат 182 443 SOL на сумму $16,9 млн — это около 18,8% от всех 970 522 SOL, украденных во время взлома. Lookonchain сообщил в среду: злоумышленники разделили SOL между несколькими кошельками, продавали монеты за USDC, переводили средства в сеть Ethereum для покупки Ether, а затем обменивали ETH на биткоин через THORChain.

Рекордный взлом Binance произошёл в четверг. По данным биржи, злоумышленники скомпрометировали устройства сотрудников через фиктивные собеседования на работу и вредоносное ПО. Во вторник Binance заявила, что восполнила 98% пострадавших токенов, а убытки возьмёт на себя.

ФБР в субботу связало атаку с северокорейской хакерской группой TraderTraitor и призвало криптосервисы, включая операторов THORNode, блокировать транзакции с похищенными активами. Ким Е Чжон, сестра лидера КНДР Ким Чен Ына, назвала обвинения «абсурдной риторикой».

Группы, связанные с Северной Кореей, подозреваются в использовании THORChain для отмывания средств после крупнейших взломов, включая кражу у Bybit на $1,4 млрд.

THORChain возобновил торги по биткоину, Ethereum и ряду других сетей в среду. Работу протокола приостановили в субботу из-за бага возврата средств, выявленного после реорганизации блока Ethereum. По данным Chainalysis, эта пауза случайно задержала отмывание средств хакерами Binance.

Блокчейн-исследователь SomaXBT оценил: около 54% из более чем 47 600 транзакций атакующих в сетях Tron и Solana были автоматизированы. Хакеры Binance переключились на отмывание через Solana в воскресенье, опустошив большую часть временных кошельков в сети Tron. По оценке Chainalysis, через Tron прошло в общей сложности около $500 млн, включая многократные переводы между кошельками.