Los atacantes responsables del robo de 6300 millones de dólares en Binance han trasladado alrededor del 81% de los tokens Solana (SOL) robados, continuando con el blanqueo de activos a través del protocolo de intercambio entre cadenas THORChain.
Según la plataforma de datos de blockchain Arkham, las carteras asociadas a la entidad que perpetró el ataque en Binance contenían 182.443 tokens Solana (con un valor de 16,9 millones de dólares), lo que representa aproximadamente el 18,8% del total de 970.522 tokens robados.
Lookonchain informó el miércoles que los atacantes dividieron los tokens Solana entre varias carteras, los vendieron por USDC, los transfirieron a Ethereum para comprar Ether y, finalmente, intercambiaron los Ether por Bitcoin (BTC) a través de THORChain.
Binance sufrió un ataque sin precedentes el jueves, cuando los hackers accedieron a los dispositivos de sus empleados mediante entrevistas de trabajo falsas y la descarga de software malicioso. La empresa anunció el martes que había reemplazado el 98% de los tokens afectados y asumiría las pérdidas.
El FBI atribuyó el ataque el sábado a los hackers nordcoreanos TraderTraitor, y exhortó a los proveedores de servicios criptográficos, incluidos los operadores de THORChain, a bloquear las transacciones relacionadas con los activos robados.
Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, calificó las acusaciones de “retórica absurda”.
Se sospecha que los grupos de hackers vinculados a Corea del Norte utilizan THORChain para blanquear los beneficios obtenidos de algunos de los robos de criptomonedas más importantes, como el de Bybit, que ascendió a 1400 millones de dólares.
THORChain reanudó los intercambios después de haber interrumpido temporalmente las operaciones de blanqueo.
El miércoles, THORChain restableció el comercio de Bitcoin, Ethereum y varias otras cadenas. Los servicios habían sido suspendidos el sábado debido a un error en el sistema de reorganización de bloques de Ethereum.Según Chainalysis, la interrupción retrasó inadvertidamente las actividades de lavado de dinero de los hackers de Binance. SomaXBT, investigador del blockchain, estimó que alrededor del 54% de las más de 47.600 transacciones realizadas por los atacantes en Tron y Solana eran automatizadas. El domingo, los hackers de Binance extendieron sus actividades de lavado de dinero a Solana, después de vaciar la mayoría de sus carteras de almacenamiento temporal en Tron. Chainalysis calculó que un valor total de aproximadamente 500 millones de dólares se movió a través de Tron, incluyendo transferencias repetidas entre carteras.
