Хакеры, стоящие за кражей у Binance на $6,3 млрд, начали конвертировать украденные токены Solana в биткоин, в основном опустошив кошельки, использовавшиеся для отмывания средств в сети Tron, сообщили блокчейн-следователи.
Lookonchain сообщила в воскресенье, что хакеры перевели 486 970 токенов Solana (SOL) стоимостью около $46,4 млн и обменивали их на биткоин (BTC) через Relay.
Речь идет о средствах, избежавших заморозки, введенной после кражи в четверг — крупнейшей в истории криптовалют. Отраслевые партнеры, включая Tether и Circle, заморозили украденные активы примерно на $3 млрд, тогда как следователь SomaXBT оценил, что злоумышленники по-прежнему контролировали около $3,5 млрд.
Binance заявила, что атака скомпрометировала ее горячие кошельки; первоначальные выводы указывали на взлом ноутбука сотрудника, после чего следователи выявили дополнительные точки проникновения. Биржа начала восстанавливать вывод средств в воскресенье, пообещала компенсировать потери и сотрудничает с властями США, чтобы отследить и вернуть украденные активы.
По теме: Чистый приток средств на OKX составил $445 млн, тогда как отток средств с Binance превысил $7 млрд
Chainalysis сообщила в воскресенье, что большая часть временных кошельков-хранилищ хакеров в сети Tron была опустошена, поскольку деятельность по отмыванию средств распространилась на Solana. Компания оценила объем переводов в сети Tron примерно в $500 млн.
Сумма в $500 млн включает переводы в ходе отмывания средств, в том числе повторные перемещения между кошельками, — SomaXBT сообщил в ответ. По его словам, из кошельков, хранивших средства в Tron, фактически ушло около $242 млн.
Chainalysis сообщила в пятницу, что хакеры могут использовать автоматизацию, чтобы скрыть следы, сославшись на тысячи транзакций за короткий период. Компания наблюдала, как средства неоднократно перемещались между кошельками, иногда возвращаясь на адреса, использованные ранее в этой последовательности.
ФБР просит криптосервисы блокировать транзакции хакеров
Часть украденных средств также поступила на централизованную биржу Gate. В понедельник Lookonchain сообщил, что за предыдущие 12 часов хакеры внесли туда около $250 000.
Впоследствии Gate заявила, что заморозила два связанных аккаунта и будет сотрудничать с правоохранительными органами. В заявлении не уточнялось, какая сумма была заморожена.
В субботу ФБР возложило ответственность за кражу в четверг на северокорейских хакеров TraderTraitor и опубликовало адреса кошельков, связанные с украденными активами.
Ведомство, Секретная служба США и Следственное управление IRS призвали операторов нод THORChain, биржи и сервисы децентрализованных финансов (DeFi) блокировать транзакции с участием этих адресов или средств, которые, согласно отслеживанию, поступили с них.
По данным ФБР, следователи наблюдали, как хакеры конвертировали украденные активы главным образом в эфир (ETH), и ожидали дальнейшей отмывки через DeFi и сервисы мгновенного обмена.