Binance saldırganları çalınan SOL'un büyük kısmını taşıdı ve protokol yeniden işlemlere açıldıktan sonra fonları THORChain üzerinden aklanmaya devam etti.
6,3 milyar dolarlık Binance hack'inin arkasındaki saldırganlar, varlıkları zincirler arası takas protokolü THORChain üzerinden aklarken çalınan Solana'nın yaklaşık yüzde 81'ini taşıdı.
Blockchain veri platformu Arkham'a göre Binance saldırganları altında gruplanan cüzdanlarda 182.443 SOL, yani 16,9 milyon dolar değerinde varlık kaldı. Bu miktar, istismarda çalınan toplam 970.522 SOL'un yaklaşık yüzde 18,8'ine denk geliyor.
Lookonchain Çarşamba günü saldırganların SOL'u birden fazla cüzdana böldüğünü, USDC karşılığı sattığını, Ethereum'a köprüleyip Ether satın aldığını ve nihayetinde ETH'yi THORChain üzerinden Bitcoin'e çevirdiğini bildirdi.
Borsa, saldırganların sahte iş görüşmeleri ve kötü amaçlı yazılım indirmeleriyle çalışan cihazlarına sızmasının ardından Perşembe günü rekor seviyede bir hack yaşadığını açıkladı. Binance Salı günü etkilenen tokenların yüzde 98'ini yeniden temin ettiğini ve zararları üstleneceğini söyledi.
ABD Federal Soruşturma Bürosu Cumartesi günü saldırıyı Kuzey Kore'nin TraderTraitor hackerlarına bağladı ve THORNode operatörleri de dahil olmak üzere kripto hizmet sağlayıcılarını çalıntı varlıklarla bağlantılı işlemleri engellemeye çağırdı.
Kuzey Kore lideri Kim Jong Un'un kız kardeşi Kim Yo Jong suçlamaları "absürt söylem" olarak nitelendirdi.
Kuzey Kore bağlantılı hacker gruplarının, 1,4 milyar dolarlık Bybit hack'i de dahil olmak üzere en büyük kripto para hack'lerinden elde edilen gelirleri aklamak için THORChain'i kullandığı tahmin ediliyor.
THORChain swaps'a ara verdikten sonra yeniden başladı, gecikme aklama işlemini yavaşlattı
THORChain Çarşamba günü Bitcoin, Ethereum ve diğer birkaç zincirde ticareti yeniden başlattı. Hizmetler Cumartesi günü bir Ethereum blok yeniden organizasyonunun bir geri ödeme hatasını ortaya çıkarmasının ardından durdurulmuştu. Chainalysis'e göre duruş, Binance hackerlarının aklama faaliyetini istemeden geciktirdi.
Blockchain araştırmacısı SomaXBT, saldırganların Tron ve Solana'daki 47.600'den fazla işleminin yaklaşık yüzde 54'ünün otomatik olduğunu tahmin etti.
Binance hackerları Pazar günü Tron'daki geçici tutma cüzdanlarının çoğunu boşalttıktan sonra aklama faaliyetini Solana'ya genişletti. Chainalysis, Tron üzerinden toplamda yaklaşık 500 milyon dolar değerinde varlık hareket ettiğini, cüzdanlar arasında tekrarlanan transferler yapıldığını tahmin etti.