Os atacantes da Binance, responsáveis pelo hack de impressionantes $6,3 bilhões, movimentaram cerca de 81% do Solana (SOL) roubado, continuando a lavagem de ativos através do protocolo de troca cross-chain THORChain.
De acordo com a plataforma de dados blockchain Arkham, as carteiras ligadas à entidade hacker da Binance detinham 182.443 SOL, avaliados em $16,9 milhões, o que representa aproximadamente 18,8% do total de 970.522 SOL que foram subtraídos durante o ataque.
O Lookonchain reportou que os hackers dividiram o SOL em várias carteiras, vendendo-o por USDC, fazendo a ponte para Ethereum para comprar Ether, e, por fim, trocando ETH por Bitcoin (BTC) via THORChain.
A Binance sofreu um hack recorde na quinta-feira, após os atacantes comprometerem dispositivos de funcionários através de entrevistas de emprego falsas e downloads de softwares maliciosos. A exchange informou na terça-feira que reabasteceu 98% dos tokens afetados e absorveria as perdas.
O FBI dos EUA atribuiu o ataque aos hackers TraderTraitor da Coreia do Norte no sábado e instou provedores de serviços de criptomoedas, incluindo operadores do THORNode, a bloquearem transações ligadas a ativos roubados. Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, descartou as acusações como uma “retórica absurda”.
Grupos de hackers vinculados à Coreia do Norte são suspeitos de usar o THORChain para lavar os lucros de alguns dos maiores hacks de criptomoedas, incluindo o hack de $1,4 bilhão da Bybit.
O THORChain retomou as trocas após uma pausa que atrasou a lavagem. O protocolo restaurou o comércio de Bitcoin, Ethereum e várias outras cadeias na quarta-feira, após os serviços terem sido interrompidos no sábado devido a uma reorganização de bloco do Ethereum que expôs um bug de reembolso. Essa pausa atrasou inadvertidamente a atividade de lavagem dos hackers da Binance, segundo a Chainalysis.
O investigador de blockchain SomaXBT estimou que cerca de 54% das mais de 47.600 transações dos atacantes na Tron e Solana foram automatizadas.
Os hackers da Binance expandiram sua atividade de lavagem para o Solana no domingo, após esvaziarem a maioria de suas carteiras de holding temporárias na Tron. A Chainalysis estimou que cerca de $500 milhões em valor total foram movimentados através da Tron, incluindo transferências repetidas entre carteiras.
Em meio a tudo isso, os influxos líquidos da Binance se tornaram positivos em $2,3 bilhões à medida que os saques se expandem.
