Los invasores responsables del robo de 6300 millones de dólares de Binance movilizaron alrededor del 81% de los tokens Solana (SOL) robados, mientras continúan lavando activos a través del protocolo de intercambio entre blockchains THORChain.
Las carteras controladas por los hackers de Binance contenían 182.443 SOL (equivalentes a 16,9 millones de dólares), lo que representa aproximadamente el 18,8% de los 970.522 SOL robados, según la plataforma de datos blockchain Arkham.
Lookonchain informó el miércoles que los invasores dividieron los tokens Solana entre varias carteras, los vendieron por USDC, los convirtieron en Ether (ETH) y, finalmente, los intercambiaron por Bitcoin (BTC) a través de THORChain.
Binance sufrió un ataque informático sin precedentes el viernes, cuando los hackers comprometieron los dispositivos de sus empleados mediante entrevistas de trabajo falsas y la descarga de software malicioso. La compañía anunció el martes que había recuperado el 98% de los tokens afectados y asumiría las pérdidas.
El FBI de EE. UU. atribuyó el ataque a hackers norcoreanos del grupo TraderTraitor el sábado y instó a los proveedores de servicios de criptomoneda, incluidos los operadores de nodos de THORChain, a bloquear las transacciones relacionadas con los activos robados.
Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, rechazó las acusaciones calificándolas de “retórica absurda”.
Se sospecha que grupos de hackers vinculados a Corea del Norte estén utilizando THORChain para lavar el dinero obtenido en algunos de los mayores ataques a criptomonedas, como el robo de 1400 millones de dólares de Bybit.
THORChain ha reanudado sus operaciones de intercambio después de una pausa para detener el lavado de activos ilícitos.
El miércoles, THORChain restableció las transacciones de Bitcoin, Ethereum y otras redes.Los servicios habían sido interrumpidos el sábado después de que una reorganización de los bloques de Ethereum reveló un error en los procesos de reembolso. Según Chainalysis, esta interrupción retrasó inadvertidamente las actividades de lavado de dinero llevadas a cabo por los hackers de Binance. El investigador de blockchain SomaXBT estimó que alrededor del 54% de las más de 47.600 transacciones realizadas por los invasores en Tron y Solana eran automatizadas. El domingo, los hackers de Binance extendieron sus actividades de lavado de dinero a Solana, después de vaciar la mayor parte de sus carteras temporales de custodia en Tron. Chainalysis calculó que un valor total de aproximadamente 500 millones de dólares pasó por Tron, incluyendo transferencias repetidas entre las mismas carteras. Las entradas líquidas de Binance se mantienen en un nivel positivo de 2300 millones de dólares, mientras que los retiros han aumentado.
