Хакеры Binance начали обмен украденных токенов Solana на биткоины, сообщает Chainalysis

Хакеры переключились на обмен Solana на Bitcoin после очистки кошельков Tron

Lookonchain сообщил в воскресенье, что хакеры перевели 486 970 токенов Solana (SOL) стоимостью около $46,4 миллиона и обменивали их на биткоин (BTC) через Relay.

Данные операции связаны со средствами, которые избежали заморозки после кражи в четверг — крупнейшей в истории криптовалют. Партнёры отрасли, включая Tether и Circle, заморозили около $3 миллиардов украденных активов, тогда как исследовательская группа SomaXBT оценила, что злоумышленники всё ещё контролируют примерно $3,5 миллиарда.

Binance заявила, что взлом затронул её горячие кошельки, причем первоначальные данные указывали на взлом ноутбука сотрудника до того, как следователи выявили дополнительные точки нарушения безопасности. Биржа начала восстанавливать вывод средств в воскресенье, пообещала покрыть убытки и сотрудничает с американскими властями для отслеживания и возврата украденных активов.

Chainalysis сообщила в воскресенье, что большинство временных кошельков хакеров на блокчейне Tron были опустошены по мере расширения деятельности по отмыванию на Solana. Компания оценила стоимость переводов на Tron около $500 миллионов.

По данным SomaXBT в ответ на запрос, сумма в $500 миллионов включает переводы в процессе отмывания, включая повторные перемещения между кошельками. Фактически с Tron-кошельков было выведено около $242 миллионов.

Chainalysis сообщила в пятницу, что хакеры, возможно, используют автоматизацию для сокрытия следов, отметив тысячи транзакций за короткий промежуток времени. Компания наблюдала, как средства многократно циркулировали между кошельками, иногда возвращаясь к адресам, использовавшимся ранее в цепочке.

ФБР просит криптосервисы блокировать операции хакеров

Часть украденных средств также была направлена на центральную биржу Gate. Lookonchain сообщил в понедельник, что хакеры внесли туда около $250,000 за предыдущие 12 часов.

Позже Gate заявил, что заблокировал два связанных аккаунта и будет сотрудничать с правоохранительными органами. В заявлении не уточнялось, какая сумма была заморожена.

В субботу ФБР отнесло кражу в четверг к хакерской группе TraderTraitor из Северной Кореи и опубликовало адреса кошельков, связанных с украденными активами.

Агентство, Секретная служба США и Налоговая служба США по уголовным расследованиям призвали операторов нод THORChain, бирж и сервисов децентрализованных финансов (DeFi) блокировать транзакции с использованием этих адресов или средств, прослеженных до них.

Следователи наблюдали, что хакеры преимущественно конвертируют украденные активы в эфириум (ETH) и ожидали дальнейших действий по отмыванию через DeFi и сервисы мгновенного обмена, заявило ФБР.