هکرهای بایننس ۸۱ درصد از سولانای سرقت‌شده را جابه‌جا کردند و وجوه را از طریق THORChain منتقل کردند

مهاجمان بیشتر سولانا سرقت‌شده را جابه‌جا کردند و پس از ازسرگیری مبادله‌ها در پروتکل، به پول‌شویی دارایی‌ها از طریق THORChain ادامه دادند. مهاجمانِ پشت هک ۶٫۳ میلیارد دلاری بایننس، حدود ۸۱ درصد از سولانای (SOL) سرقت‌شده را جابه‌جا کرده‌اند و همچنان از پروتکل مبادله بین‌زنجیره‌ای THORChain برای پول‌شویی دارایی‌ها استفاده می‌کنند.

بر اساس داده‌های پلتفرم تحلیل بلاک‌چین آرکهام، کیف‌پول‌هایی که در دسته هکر بایننس قرار گرفته‌اند، ۱۸۲٬۴۴۳ واحد SOL به ارزش ۱۶٫۹ میلیون دلار در اختیار داشتند؛ یعنی حدود ۱۸٫۸ درصد از مجموع ۹۷۰٬۵۲۲ واحد SOL که در این حمله به سرقت رفت. لوک‌آن‌چین روز چهارشنبه گزارش داد که مهاجمان SOL را میان چندین کیف‌پول تقسیم کردند، آن را در ازای USDC فروختند، به اتریوم انتقال دادند تا اتر بخرند و در نهایت ETH را از طریق THORChain با بیت ‌کوین (BTC) مبادله کردند.

بایننس روز پنج‌شنبه هدف هکی بی‌سابقه قرار گرفت. این صرافی گفت مهاجمان با استفاده از مصاحبه‌های شغلی جعلی و دانلود نرم‌افزار مخرب، دستگاه‌های کارکنان را به خطر انداخته بودند. بایننس روز سه‌شنبه اعلام کرد ۹۸ درصد از توکن‌های آسیب‌دیده را جایگزین کرده و زیان‌ها را خود بر عهده می‌گیرد.

در این رابطه بخوانید‌ : بیفای لبز چیست و چگونه کار می‌کند؟ | نحوه خرید و پیش‌بینی قیمت

اداره تحقیقات فدرال آمریکا (FBI) روز شنبه این حمله را به هکرهای گروه تریدر تریترِ وابسته به کره شمالی نسبت داد و از ارائه‌دهندگان خدمات رمزارزی، از جمله اپراتورهای THORNode، خواست تراکنش‌های مرتبط با دارایی‌های سرقت‌شده را مسدود کنند. کیم یو جونگ، خواهر کیم جونگ اون، رهبر کره شمالی، این اتهام‌ها را سخنان بی‌اساس خواند. گمان می‌رود گروه‌های هکری مرتبط با کره شمالی برای پول‌شویی عواید برخی از بزرگ‌ترین هک‌های رمزارزی، از جمله هک ۱٫۴ میلیارد دلاری بای‌بیت، از THORChain استفاده کرده باشند.

THORChain پس از توقفی که پول‌شویی را به تأخیر انداخت، مبادله‌ها را از سر گرفت

THORChain روز چهارشنبه معاملات بیت ‌کوین، اتریوم و چند زنجیره دیگر را از سر گرفت. خدمات این پروتکل روز شنبه، پس از آن متوقف شده بود که بازسازمان‌دهی بلاک‌های اتریوم یک باگ در بازپرداخت را آشکار کرد. به گفته چینالیسیس، این توقف ناخواسته فعالیت پول‌شویی هکرهای بایننس را به تأخیر انداخت. بازرس بلاک‌چین سوماایکس‌بی‌تی برآورد کرد که حدود ۵۴ درصد از بیش از ۴۷٬۶۰۰ تراکنش مهاجمان در ترون و سولانا خودکار بوده‌اند. هکرهای بایننس روز یکشنبه، پس از خالی‌کردن بیشتر کیف‌پول‌های موقت نگه‌داری دارایی در ترون، فعالیت پول‌شویی خود را به سولانا گسترش دادند. چینالیسیس برآورد کرد که در مجموع حدود ۵۰۰ میلیون دلار دارایی از طریق ترون جابه‌جا شده است؛ از جمله انتقال‌های مکرر میان کیف‌پول‌ها.