Os hackers por trás do roubo de US$ 6,3 bilhões da Binance começaram a converter tokens Solana roubados em Bitcoin depois de esvaziarem em grande parte as carteiras usadas para lavar fundos na Tron, segundo investigadores de blockchain.
A Lookonchain informou no domingo que os hackers haviam movimentado 486.970 tokens Solana (SOL), no valor de cerca de US$ 46,4 milhões, e os estavam trocando por Bitcoin (BTC) por meio da Relay.
A atividade envolve fundos que escaparam dos congelamentos impostos após o roubo de quinta-feira, o maior da história das criptomoedas. Parceiros do setor, incluindo Tether e Circle, congelaram cerca de US$ 3 bilhões em ativos roubados, enquanto o investigador SomaXBT estimou que os invasores ainda controlavam cerca de US$ 3,5 bilhões.
A Binance disse que o ataque comprometeu suas carteiras quentes, com as primeiras descobertas apontando para um laptop de funcionário invadido antes de os investigadores identificarem pontos adicionais de invasão. A exchange começou a restaurar os saques no domingo, prometeu cobrir as perdas e tem trabalhado com autoridades dos EUA para rastrear e recuperar os ativos roubados.
Relacionado: OKX registra entradas líquidas de US$ 445 milhões enquanto saídas da Binance superam US$ 7 bilhões
A Chainalysis disse no domingo que a maior parte das carteiras temporárias dos hackers que mantinham fundos na Tron havia sido esvaziada enquanto a atividade de lavagem se expandia para Solana. A empresa avaliou o valor das transferências na Tron em cerca de US$ 500 milhões.
O número de US$ 500 milhões contabilizou transferências durante a lavagem, incluindo movimentações repetidas entre carteiras, disse SomaXBT em resposta. Cerca de US$ 242 milhões efetivamente saíram das carteiras que mantinham fundos na Tron, afirmou.
A Chainalysis disse na sexta-feira que os hackers podem estar usando automação para obscurecer o rastro, citando milhares de transações em um curto período. A empresa observou fundos circulando repetidamente entre carteiras, às vezes retornando a endereços usados anteriormente na sequência.
FBI pede que serviços de criptomoedas bloqueiem transações de hackers
Alguns fundos roubados também chegaram à exchange centralizada Gate. A Lookonchain relatou na segunda-feira que os hackers haviam depositado cerca de US$ 250.000 na plataforma nas 12 horas anteriores.
Posteriormente, a Gate disse que havia congelado duas contas vinculadas e que cooperaria com as autoridades policiais. O comunicado não especificou quanto dinheiro foi congelado.
No sábado, o FBI atribuiu o roubo de quinta-feira aos hackers norte-coreanos do TraderTraitor e publicou endereços de carteiras vinculados aos ativos roubados.
A agência, o Serviço Secreto dos EUA e a Investigação Criminal do IRS instaram operadores de nós da THORChain, exchanges e serviços de finanças descentralizadas (DeFi) a bloquear transações envolvendo esses endereços ou fundos rastreados até eles.
Os investigadores haviam observado os hackers convertendo os ativos roubados principalmente em Ether (ETH) e esperavam novas operações de lavagem por meio de serviços de DeFi e de troca instantânea, informou o FBI.