Hackers da Binance movimentam 81% dos Solana roubados e direcionam fundos pela THORChain

Os invasores por trás do hack de US$ 6,3 bilhões da Binance movimentaram cerca de 81% dos Solana (SOL) roubados enquanto continuam lavando ativos por meio do protocolo de troca entre blockchains THORChain.

As carteiras agrupadas sob a entidade hacker da Binance detinham 182.443 SOL (no valor de US$ 16,9 milhões), ou cerca de 18,8% dos 970.522 SOL roubados no exploit, segundo a plataforma de dados de blockchain Arkham.

A Lookonchain informou na quarta-feira que os invasores dividiram os SOL entre várias carteiras, venderam-nos por USDC, fizeram a ponte para a Ethereum para comprar Ether e, por fim, trocaram ETH por Bitcoin (BTC) por meio da THORChain.

A Binance sofreu um hack recorde na quinta-feira, depois que invasores comprometeram dispositivos de funcionários por meio de falsas entrevistas de emprego e downloads de softwares maliciosos, informou a exchange. A Binance disse na terça-feira que repôs 98% dos tokens afetados e absorveria as perdas.

O Federal Bureau of Investigation (FBI) dos EUA atribuiu o ataque aos hackers norte-coreanos do TraderTraitor no sábado e instou provedores de serviços de cripto, incluindo operadores de nós da THOR, a bloquear transações vinculadas a ativos roubados.

Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, rejeitou as acusações como “retórica absurda”.

Suspeita-se que grupos hackers ligados à Coreia do Norte estejam usando a THORChain para lavar o produto de alguns dos maiores hacks de criptomoedas, incluindo o hack de US$ 1,4 bilhão da Bybit.

THORChain retoma trocas após pausa atrasar lavagem

A THORChain restaurou as negociações de Bitcoin, Ethereum e várias outras redes na quarta-feira. Os serviços haviam sido interrompidos no sábado depois que uma reorganização de bloco da Ethereum expôs um erro de reembolso. A interrupção atrasou inadvertidamente a atividade de lavagem de dinheiro dos hackers da Binance, segundo a Chainalysis.

O investigador de blockchain SomaXBT estimou que cerca de 54% das mais de 47.600 transações dos invasores na Tron e na Solana eram automatizadas.

Os hackers da Binance ampliaram sua atividade de lavagem de dinheiro para a Solana no domingo, depois de esvaziarem a maior parte de suas carteiras temporárias de custódia na Tron. A Chainalysis estimou que cerca de US$ 500 milhões em valor total passaram pela Tron, incluindo transferências repetidas entre carteiras.

Relacionado: As entradas líquidas da Binance ficam positivas em US$ 2,3 bilhões enquanto as retiradas aumentam