Los atacantes detrás del hackeo de Binance, valorado en 6.300 millones de dólares, han movido aproximadamente el 81% de los Solana (SOL) robados mientras continúan blanqueando activos a través del protocolo de swaps entre cadenas THORChain.
Las billeteras agrupadas bajo la entidad del hacker de Binance contenían 182.443 SOL (por valor de 16,9 millones de dólares), es decir, aproximadamente el 18,8% de los 970.522 SOL robados durante el exploit, según la plataforma de datos de blockchain Arkham.
Lookonchain informó el miércoles de que los atacantes dividieron los SOL entre varias billeteras, los vendieron por USDC, los transfirieron mediante un puente a Ethereum para comprar Ether y, finalmente, intercambiaron ETH por Bitcoin (BTC) a través de THORChain.
Binance sufrió el jueves un hackeo récord después de que los atacantes comprometieran dispositivos de empleados mediante falsas entrevistas de trabajo y descargas de software malicioso, según informó el exchange. Binance dijo el martes que había repuesto el 98% de los tokens afectados y que absorbería las pérdidas.
La Oficina Federal de Investigación de Estados Unidos atribuyó el ataque a los hackers norcoreanos de TraderTraitor el sábado y pidió a los proveedores de servicios de criptomonedas, incluidos los operadores de THORNode, que bloquearan las transacciones vinculadas a activos robados.
Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, rechazó las acusaciones calificándolas de «retórica absurda».
Se sospecha que grupos de hackers vinculados a Corea del Norte utilizan THORChain para blanquear el producto de algunos de los mayores hackeos de criptomonedas, incluido el hackeo de Bybit de 1.400 millones de dólares.
THORChain reanuda los swaps después de que una interrupción retrasara el blanqueo
THORChain restableció el trading de Bitcoin, Ethereum y varias otras cadenas el miércoles. Los servicios se habían suspendido el sábado después de que una reorganización de bloques de Ethereum dejara al descubierto un error en los reembolsos. La interrupción retrasó inadvertidamente la actividad de blanqueo de los hackers de Binance, según Chainalysis.
El investigador de blockchain SomaXBT estimó que aproximadamente el 54% de las más de 47.600 transacciones de los atacantes en Tron y Solana fueron automatizadas.
Los hackers de Binance ampliaron el domingo su actividad de blanqueo a Solana después de vaciar la mayoría de sus billeteras temporales de depósito en Tron. Chainalysis estimó que unos 500 millones de dólares en valor total se movieron a través de Tron, incluidas transferencias repetidas entre billeteras.
Relacionado: Las entradas netas de Binance se vuelven positivas, con 2.300 millones de dólares, mientras se expanden los retiros
