بدأ القراصنة الذين يقفون وراء سرقة Binance البالغة 6.3 مليار دولار تحويل رموز Solana المسروقة إلى بيتكوين، بعد إفراغ معظم المحافظ المستخدمة لغسل الأموال على Tron، وفقًا لمحققي البلوك تشين.
أفادت Lookonchain يوم الأحد بأن القراصنة نقلوا 486,970 من رموز Solana (SOL)، بقيمة تقارب 46.4 مليون دولار، وكانوا يبادلونها ببيتكوين (BTC) عبر Relay.
تشمل هذه الأنشطة أموالًا أفلتت من التجميد المفروض بعد سرقة يوم الخميس، وهي الأكبر في تاريخ العملات المشفرة. وجمّد شركاء في القطاع، من بينهم Tether وCircle، أصولًا مسروقة بقيمة نحو 3 مليارات دولار، في حين قدّر المحقق SomaXBT أن المهاجمين ما زالوا يسيطرون على نحو 3.5 مليار دولار.
قالت Binance إن الهجوم اخترق محافظها الساخنة، فيما أشارت النتائج الأولية إلى حاسوب محمول لموظف تعرّض للاختراق، قبل أن يحدد المحققون نقاط اختراق إضافية. وبدأت المنصة استعادة عمليات السحب يوم الأحد، و تعهدت بتغطية الخسائر ، وتعمل مع السلطات الأمريكية لتتبع الأصول المسروقة واستردادها.
ذو صلة: تسحب OKX صافي تدفقات واردة بقيمة 445 مليون دولار مع تجاوز التدفقات الخارجة من Binance حاجز 7 مليارات دولار
قالت Chainalysis يوم الأحد إن معظم محافظ الحيازة المؤقتة التابعة للقراصنة على Tron قد أُفرغت، مع توسع نشاط غسل الأموال إلى Solana. وقدّرت قيمة التحويلات على Tron بنحو 500 مليون دولار.
وقال SomaXBT ردًا على ذلك إن رقم 500 مليون دولار احتسب التحويلات التي جرت أثناء غسل الأموال، بما في ذلك التحركات المتكررة بين المحافظ. وأضاف أن نحو 242 مليون دولار غادرت فعليًا محافظ الحيازة على Tron.
قالت Chainalysis يوم الجمعة إن القراصنة ربما يستخدمون الأتمتة لإخفاء المسار، مشيرة إلى آلاف المعاملات خلال فترة قصيرة. ولاحظت الشركة تداول الأموال مرارًا بين المحافظ، وأحيانًا عودتها إلى عناوين استُخدمت في وقت سابق من التسلسل.
المصدر: Chainalysis
يطلب مكتب التحقيقات الفيدرالي من خدمات العملات المشفرة حظر معاملات القراصنة
وصلت بعض الأموال المسروقة أيضًا إلى منصة التداول المركزية Gate. وأفاد Lookonchain يوم الاثنين بأن القراصنة أودعوا نحو 250,000 دولار هناك خلال الساعات الـ12 السابقة.
قالت Gate لاحقًا إنها جمّدت حسابين مرتبطين وستتعاون مع جهات إنفاذ القانون. ولم يحدّد بيانها مقدار الأموال التي جُمّدت. بخصوص المبلغ المجمّد.قالت Gate لاحقًا إنها جمّدت حسابين مرتبطين وستتعاون مع جهات إنفاذ القانون. ولم يحدّد بيانها مقدار الأموال التي جُمّدت.
نسب مكتب التحقيقات الفيدرالي (FBI) يوم السبت السرقة التي وقعت يوم الخميس إلى قراصنة مجموعة «TraderTraitor» الكوريين الشماليين، ونشر عناوين المحافظ المرتبطة بالأصول المسروقة.عزاالخميس عملية السرقة إلى قراصنة «TraderTraitor» من كوريا الشمالية، ونشر عناوين المحافظ المرتبطة بالأصول المسروقة.
وحثت الوكالة، إلى جانب الخدمة السرية الأمريكية وإدارة التحقيقات الجنائية في مصلحة الضرائب، مشغّلي عُقد THORChain ومنصات التداول وخدمات التمويل اللامركزي (DeFi) على حظر المعاملات التي تتضمن تلك العناوين أو الأموال التي جرى تتبعها وصولًا إليها.
وقال مكتب التحقيقات الفيدرالي إن المحققين لاحظوا أن القراصنة يحوّلون الأصول المسروقة بصورة أساسية إلى إيثر (ETH)، وتوقعوا مزيدًا من غسل الأموال عبر التمويل اللامركزي وخدمات المبادلة الفورية.
المجلة: مؤسس THORChain يرفض طلب التجميد، وCZ يشكر الخدمة السرية: خلاصة أخبار Hodler