Hakerzy Binance zamieniają skradzione SOL na Bitcoina
Hakerzy odpowiedzialni za kradzież kryptowalut o wartości 6,3 mld dolarów z Binance rozpoczęli wymianę skradzionych tokenów Solany na Bitcoina. Według analityków Blockchain wcześniej niemal całkowicie opróżnili portfele wykorzystywane do prania środków w sieci Tron.
Jak poinformował w niedzielę na platofime X Lookonchain, napastnicy przenieśli 486 970 SOL o wartości około 46,4 mln dolarów i wymieniali je na BTC za pośrednictwem platformy Relay.
Transakcje dotyczą środków, które uniknęły zamrożenia po czwartkowej kradzieży — największej w historii kryptowalut. Partnerzy branżowi, w tym Tether i Circle, zamrozili skradzione aktywa o wartości około 3 mld dolarów. Analityk SomaXBT oszacował, że sprawcy nadal kontrolują około 3,5 mld dolarów.
Binance poinformowała, że atak naruszył bezpieczeństwo jej gorących portfeli. Wstępne ustalenia wskazywały na przejęcie laptopa jednego z pracowników, jednak później śledczy zidentyfikowali kolejne punkty naruszenia zabezpieczeń. Giełda rozpoczęła przywracanie wypłat w niedzielę, zobowiązała się pokryć straty i współpracuje z amerykańskimi władzami w celu prześledzenia oraz odzyskania skradzionych aktywów.
Według Chainalysis do niedzieli opróżniono większość tymczasowych portfeli hakerów w sieci Tron, a operacje prania pieniędzy rozszerzyły się na Solanę. Firma oszacowała wartość transferów w sieci Tron na około 500 mln dolarów.
SomaXBT wyjaśnił jednak, że kwota ta obejmuje wszystkie transfery w trakcie prania środków, również wielokrotne przesyłanie tych samych aktywów między portfelami. Faktycznie z portfeli przechowujących środki w sieci Tron wypłynęło około 242 mln dolarów.
W piątek Chainalysis poinformowała, że hakerzy mogą wykorzystywać automatyzację do utrudniania śledzenia transakcji. Analitycy zaobserwowali tysiące operacji w krótkim czasie, w tym wielokrotne przesyłanie środków między portfelami i ponowne wykorzystywanie wcześniejszych adresów.
Część skradzionych aktywów trafiła również na scentralizowaną giełdę Gate. Według Lookonchain w ciągu 12 godzin poprzedzających poniedziałkowy raport hakerzy zdeponowali tam kryptowaluty o wartości około 250 tys. dolarów.
Gate poinformowała następnie o zamrożeniu dwóch powiązanych kont i zadeklarowała współpracę z organami ścigania. Giełda nie ujawniła jednak wartości zabezpieczonych środków.
W sobotę FBI przypisało czwartkową kradzież północnokoreańskiej grupie hakerskiej TraderTraitor. Agencja opublikowała również adresy portfeli powiązanych ze skradzionymi aktywami.
FBI, amerykańska Secret Service oraz IRS Criminal Investigation zaapelowały do operatorów węzłów THORChain, giełd i usług zdecentralizowanych finansów (DeFi) o blokowanie transakcji obejmujących wskazane adresy lub środki, które można powiązać z tymi portfelami.
Według FBI hakerzy zamieniali skradzione aktywa przede wszystkim na Ethereum. Agencja spodziewa się dalszych prób prania pieniędzy z wykorzystaniem protokołów DeFi i usług natychmiastowej wymiany kryptowalut.
źródło: cointelegraph.com
Strona ma charakter informacyjny. Nie ponosimy odpowiedzialności za decyzje związane z inwestowaniem na rynku kryptowalut.
