Atacatorii din spatele furtului de 6,3 mld. $ de la Binance au început să schimbe tokeni Solana furați în Bitcoin, după ce au golit aproape complet portofelele de tranzit de pe Tron, arată investigatorii blockchain. Fondurile care au scăpat de înghețările impuse după furtul de joi intră astfel într-o nouă fază de spălare.
Ce s-a întâmplat pe Solana
Chainalysis a transmis duminică că majoritatea portofelelor temporare de pe Tron au fost golite, iar activitatea de spălare s-a extins pe Solana. Firma a estimat transferurile de pe Tron la aproximativ 500 mil. $.
Lookonchain a raportat duminică faptul că hackerii au mutat 486.970 SOL, în valoare de aproximativ 46,4 mil. $, și îi schimbau în BTC prin Relay.
Investigatorul SomaXBT a precizat că cifra de 500 mil. $ include mișcări repetate între portofele. Potrivit lui, aproximativ 242 mil. $ au ieșit efectiv din portofelele de pe Tron.
Automatizare și mii de tranzacții
Vineri, Chainalysis a spus că atacatorii ar putea folosi automatizare pentru a ascunde urma, citând mii de tranzacții într-un interval scurt.
Fondurile au circulat în mod repetat între portofele, revenind uneori la adrese folosite mai devreme în aceeași secvență.
Gate îngheață două conturi
O parte din fonduri au ajuns pe exchange-ul centralizat Gate. Lookonchain a raportat luni depuneri de aproximativ 250.000 $ în ultimele 12 ore.
Gate a anunțat că a înghețat două conturi legate de atac și că va coopera cu autoritățile. Comunicatul nu precizează suma blocată.
Unde sunt banii
Categorie | Sumă |
|---|---|
Furt total (joi) | 6,3 mld. $ |
Înghețat de Tether, Circle și alți parteneri | circa 3 mld. $ |
Încă sub controlul atacatorilor (estimare SomaXBT) | circa 3,5 mld. $ |
Transferuri pe Tron (brut, Chainalysis) | circa 500 mil. $ |
Ieșiri nete din portofelele Tron (SomaXBT) | circa 242 mil. $ |
SOL mutat spre BTC prin Relay | circa 46,4 mil. $ |
FBI cere blocarea tranzacțiilor
FBI a atribuit sâmbătă atacul grupului nord-coreean TraderTraitor și a publicat adresele de portofel asociate fondurilor furate.
- FBI, Secret Service și IRS Criminal Investigation au cerut operatorilor de noduri THORChain, exchange-urilor și serviciilor DeFi să blocheze tranzacțiile cu aceste adrese
- Cererea acoperă și fondurile a căror proveniență poate fi urmărită până la adresele publicate
- FBI a observat conversii în principal în ETH și se așteaptă la spălare suplimentară prin DeFi și servicii de swap instant
Ce a spus Binance
Binance a confirmat că atacul i-a compromis hot wallet-urile. Primele indicii au arătat spre laptopul compromis al unui angajat, înainte ca investigatorii să identifice alte puncte de intrare.
Exchange-ul a început duminică să reia retragerile, s-a angajat să acopere pierderile și lucrează cu autoritățile americane pentru urmărirea și recuperarea activelor.