Gli autori del furto da 6,3 miliardi di $ a Binance hanno iniziato a convertire in Bitcoin i token Solana rubati, dopo aver svuotato in gran parte i wallet di deposito su Tron, secondo gli investigatori blockchain. I fondi sfuggiti ai blocchi imposti dopo il furto di giovedì entrano ora in una nuova fase di riciclaggio.
Cosa è successo su Solana
Domenica Chainalysis ha dichiarato che la maggior parte dei wallet temporanei degli hacker su Tron era stata svuotata, mentre il riciclaggio si estendeva a Solana. La società stima il valore dei trasferimenti su Tron in circa 500 milioni di $.
Sempre domenica Lookonchain ha riferito che gli hacker avevano spostato 486.970 SOL, per circa 46,4 milioni di $, e li stavano convertendo in BTC tramite Relay.
L'investigatore SomaXBT sostiene che la cifra di 500 milioni di $ include i movimenti ripetuti tra wallet. Secondo i suoi calcoli, dai wallet di deposito su Tron sono usciti davvero circa 242 milioni di $.
Automazione e migliaia di transazioni
Venerdì Chainalysis ha affermato che gli hacker potrebbero usare l'automazione per confondere le tracce, citando migliaia di transazioni in poco tempo.
I fondi hanno circolato più volte tra i wallet, a volte tornando a indirizzi usati in precedenza nella sequenza.
Gate blocca due account
Una parte dei fondi è arrivata sull'exchange centralizzato Gate. Lunedì Lookonchain ha riferito che gli hacker vi avevano depositato circa 250.000 $ nelle 12 ore precedenti.
Gate ha dichiarato di aver bloccato due account collegati e di voler collaborare con le forze dell'ordine. Il comunicato non specifica quanto sia stato congelato.
Dove sono i fondi
Categoria | Importo |
|---|---|
Totale rubato (giovedì) | 6,3 miliardi di $ |
Congelato da Tether, Circle e altri partner | circa 3 miliardi di $ |
Ancora in mano agli attaccanti (stima di SomaXBT) | circa 3,5 miliardi di $ |
Trasferimenti su Tron (lordi, Chainalysis) | circa 500 milioni di $ |
Deflussi netti dai wallet su Tron (SomaXBT) | circa 242 milioni di $ |
SOL spostati verso BTC tramite Relay | circa 46,4 milioni di $ |
L'FBI chiede ai servizi di bloccare le transazioni
Sabato l'FBI ha attribuito il furto al gruppo nordcoreano TraderTraitor e ha pubblicato gli indirizzi dei wallet collegati agli asset rubati.
- FBI, US Secret Service e IRS Criminal Investigation hanno chiesto a operatori di nodi THORChain, exchange e servizi DeFi di bloccare le transazioni che coinvolgono quegli indirizzi
- La richiesta riguarda anche i fondi riconducibili agli indirizzi pubblicati
- L'FBI ha osservato conversioni soprattutto in ETH e si aspetta altro riciclaggio tramite DeFi e servizi di swap istantaneo
Cosa ha detto Binance
Binance ha confermato che l'attacco ha compromesso i suoi hot wallet. I primi accertamenti indicavano il laptop violato di un dipendente, prima che gli investigatori individuassero altri punti di accesso.
Domenica l'exchange ha iniziato a ripristinare i prelievi, si è impegnato a coprire le perdite e sta lavorando con le autorità statunitensi per rintracciare e recuperare gli asset rubati.