Portfele powiązane z hakerem Binance rozpoczęły przenoszenie blisko 96 milionów dolarów w skradzionych Solana (SOL) w kierunku konwersji na Bitcoina, otwierając kolejną rundę transferów aktywów po ataku z 29 października na giełdę kryptowalut.
Podsumowanie
- Lookonchain twierdzi, że haker Binance konwertuje 970 522 skradzionych SOL o wartości 95,9 miliona dolarów na Bitcoina.
- Napastnik przeniósł 486 970 SOL o wartości 46,4 miliona dolarów w ciągu godziny, a Relay Protocol zidentyfikowano jako trasę wymiany.
- Wcześniejsze transakcje rzekomo skonwertowały ponad 130 altcoinów na 277,26 miliona dolarów w ETH i 1,69 miliona dolarów w USDC.
- Osobna sprzedaż tokenów PROM rzekomo zwróciła jedynie 0,0316 ETH o wartości 71 dolarów z tokenów wycenianych na blisko 5 milionów dolarów.
- FBI przypisało atak na Binance o wartości 6,3 miliarda dolarów północnokoreańskiej operacji TraderTraitor i wezwało usługi kryptowalutowe do zablokowania powiązanych środków.
Według najnowszych ustaleń Lookonchain napastnik kontrolował 970 522 SOL o wartości 95,9 miliona dolarów i przeniósł 486 970 SOL o wartości 46,4 miliona dolarów w ciągu godziny. Narzędzie śledzące blockchain zidentyfikowało Relay Protocol jako usługę używaną do wymiany SOL na BTC.
Aktywność ta następuje po wcześniejszej fali transakcji obejmujących ponad 130 altcoinów. Śledczy monitorowali ruchy napastnika, podczas gdy władze USA próbują zapobiec przedostaniu się skradzionych środków do innych usług kryptowalutowych.
Haker Binance kieruje skradzione Solana przez Relay Protocol
Najnowsze transakcje dotyczą tokenów Solana zabranych podczas naruszenia Binance, które dotknęło szacunkowo 6,3 miliarda dolarów w kryptowalutach na wielu blockchainach.
Lookonchain powiązał tę aktywność z portfelem Solana śledzonym przez Arkham. Adres został oznaczony jako powiązany z hakerem Binance.
W momencie raportu ruch 486 970 SOL stanowił około połowy skradzionych SOL zidentyfikowanych przez Lookonchain.
Narzędzie śledzące opisało operację jako trwającą konwersję na Bitcoina, chociaż jego początkowa aktualizacja nie ustaliła, ile BTC dotarło do finalnych adresów odbiorczych.
Relay Protocol zapewnia infrastrukturę do transferu i wymiany aktywów między sieciami blockchain. Jego udział został zidentyfikowany poprzez trasę transakcji, a nie poprzez ogłoszenie tej usługi.
Przeniesienie SOL do BTC zmieniłoby kryptowalutę posiadaną przez napastnika, wprowadzając jednocześnie kolejną sieć do śladu transakcji.
Czy Relay może ograniczyć konkretne transakcje, czy adresy odbiorcze Bitcoin zostały zidentyfikowane, nie zostało ustalone w początkowym raporcie.
Haker wcześniej skonwertował 279 mln dolarów w skradzionych altcoinach
Transfery Solana następują po kolejnej partii sprzedaży aktywów zidentyfikowanej przez Lookonchain wcześniej 1 listopada.
W osobnej aktualizacji firma analityczna poinformowała, że napastnik sprzedał ponad 130 altcoinów w sieciach kompatybilnych z Ethereum.
Te transakcje zwróciły około 123 400 ETH o wartości 277,26 miliona dolarów, wraz z kolejnymi 1,69 miliona USDC.
Łączne wpływy wyniosły blisko 279 milionów dolarów, według obliczeń firmy.
W przeciwieństwie do najnowszej aktywności SOL, te liczby opisują aktywa, które tracker zgłosił jako otrzymane z wcześniejszych swapów.
Niektóre sprzedaże dotyczyły mniejszych kryptowalut o ograniczonej płynności handlowej, gdzie duże zlecenia mogą przynieść znacznie mniej niż rynkowa wartość notowanych tokenów.
Jedna transakcja z udziałem PROM zilustrowała tę trudność.
Lookonchain poinformował, że atakujący sprzedał 908 793 tokenów PROM, o wartości blisko 5 milionów dolarów, za pośrednictwem puli płynności Uniswap V2.
Transakcja według doniesień zwróciła zaledwie 0,0316 ETH, o wartości około 71 dolarów w tamtym czasie.
Zapis transakcji Ethereum stanowi łańcuchowe odniesienie dla tego nietypowego swapa.
FBI łączy atak na Binance z północnokoreańskim TraderTraitor
Najnowsze konwersje nastąpiły po przypisaniu przez FBI z 31 października naruszenia Binance Korei Północnej.
W swoim oficjalnym alertcie biuro zidentyfikowało operację jako TraderTraitor i podało, że atakujący ukradli ponad 6 miliardów dolarów w wirtualnych aktywach.
Śledczy podali, że grupa konwertowała skradzione kryptowaluty głównie na Ethereum i oczekiwano dalszego prania pieniędzy poprzez zdecentralizowane finanse i usługi natychmiastowej wymiany.
FBI, Secret Service i IRS Criminal Investigation wezwały giełdy, operatorów DeFi, dostawców infrastruktury blockchain i firmy analityczne do blokowania transakcji powiązanych ze zidentyfikowanymi adresami kontrolowanymi przez atakujących.
Jak crypto.news donosił w swoim śledztwie, wcześniejsze zamrożenia aktywów ograniczyły miliardy skradzionych kryptowalut, podczas gdy inne zasoby pozostały transferowalne.
Tether, Circle i inni emitenci znaleźli się wśród organizacji, które zamroziły dotknięte aktywa. Giełda poinformowała o zamrożeniu około 3 miliardów dolarów podczas swojej początkowej reakcji.
Sam atak obejmował skompromitowane mechanizmy kontroli autoryzacji portfeli, a badacze bezpieczeństwa blockchain analizowali transakcje Ethereum, które umożliwiły nieautoryzowane wypłaty.
Binance zobowiązała się pokryć straty klientów ze środków firmy i rezerw awaryjnych.
Po naruszeniu giełda rozpoczęła przywracanie wypłat 1 listopada, zaczynając od Bitcoina, przed ponownym otwarciem wybranych sieci stablecoinów i innych kryptowalut.
Poza tym Binance podała, że jej lista adresów Proof of Reserves obejmuje teraz nowo wygenerowane adresy portfeli. Przyszłe wypłaty klientów będą przetwarzane z tych adresów, podczas gdy firma kontynuuje zastępowanie dotkniętych aktywów i przegląd swoich systemów bezpieczeństwa.
