Binance-Hacker bewegen 81 % der gestohlenen Solana-Token und leiten Gelder über THORChain
Die Angreifer hinter dem 6,3 Milliarden US-Dollar schweren Binance-Hack haben rund 81 % der gestohlenen Solana-Token (SOL) bewegt und waschen Vermögenswerte weiterhin über das Cross-Chain-Swap-Protokoll THORChain.
Wallets, die der Binance-Hacker-Entität zugeordnet werden, hielten laut der Blockchain-Datenplattform Arkham182.443 SOL (im Wert von 16,9 Millionen US-Dollar), also rund 18,8 % der insgesamt 970.522 SOL, die während des Exploits gestohlen wurden.
Lookonchain berichtete am Mittwoch, dass die Angreifer SOL auf mehrere Wallets verteilten, gegen USDC verkauften, auf Ethereum überbrückten, um Ether zu kaufen, und ETH schließlich über THORChain gegen Bitcoin (BTC) tauschten.
Binance erlitt am Donnerstag einen Rekord-Hack, nachdem Angreifer über fingierte Bewerbungsgespräche und das Herunterladen schädlicher Software Geräte von Mitarbeitern kompromittiert hatten, wie die Börse mitteilte. Binance erklärte am Dienstag, 98 % der betroffenen Token wieder aufgefüllt zu haben und die Verluste zu übernehmen.
Das US-amerikanische Federal Bureau of Investigation machte am Samstag die nordkoreanischen Hacker von TraderTraitor für den Angriff verantwortlich und forderte Krypto-Dienstleister, darunter THORNode-Betreiber, auf, Transaktionen im Zusammenhang mit gestohlenen Vermögenswerten zu blockieren.
Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, wies die Anschuldigungen als „absurde Rhetorik“ zurück.
Es besteht der Verdacht, dass mit Nordkorea verbundene Hackergruppen THORChain nutzen, um Erlöse aus einigen der größten Kryptowährungs-Hacks zu waschen, darunter dem 1,4 Milliarden US-Dollar schweren Bybit-Hack.
THORChain nimmt Swaps wieder auf, nachdem der Stopp die Geldwäsche verzögert hatte
THORChain nahm am Mittwoch den Handel mit Bitcoin, Ethereum und mehreren anderen Chains wieder auf. Die Dienste waren am Samstag eingestellt worden, nachdem eine Reorganisation von Ethereum-Blöcken einen Fehler bei Rückerstattungen offengelegt hatte. Der Stopp verzögerte unbeabsichtigt die Geldwäscheaktivitäten der Binance-Hacker, so Chainalysis.
Der Blockchain-Ermittler SomaXBT schätzte, dass rund 54 % der mehr als 47.600 Transaktionen der Angreifer auf Tron und Solana automatisiert waren.
Binance-Hacker weiteten ihre Geldwäscheaktivitäten am Sonntag auf Solana aus, nachdem sie die meisten ihrer vorübergehenden Aufbewahrungs-Wallets auf Tron geleert hatten. Chainalysis schätzte, dass insgesamt Vermögenswerte im Wert von rund 500 Millionen US-Dollar über Tron bewegt wurden, darunter wiederholte Transfers zwischen Wallets.
Verwandt: Binances Nettozuflüsse werden bei 2,3 Milliarden US-Dollar positiv, während Abhebungen zunehmen