Пов'язані з хакером Binance гаманці почали переміщувати майже 96 мільйонів доларів викрадених Solana (SOL) у напрямку конвертації в Bitcoin, відкриваючи ще один раунд переказів активів після атаки на криптовалютну біржу 29 жовтня.
Резюме
- Lookonchain повідомляє, що хакер Binance конвертує 970 522 викрадених SOL вартістю 95,9 мільйона доларів у Bitcoin.
- Зловмисник перемістив 486 970 SOL вартістю 46,4 мільйона доларів протягом однієї години, причому Relay Protocol визначено як маршрут обміну.
- Раніші транзакції, за повідомленнями, конвертували понад 130 альткоїнів у 277,26 мільйона доларів в ETH і 1,69 мільйона доларів в USDC.
- Окремий продаж токенів PROM, за повідомленнями, повернув лише 0,0316 ETH вартістю 71 долар від токенів вартістю близько 5 мільйонів доларів.
- ФБР приписало злом Binance на 6,3 мільярда доларів північнокорейській операції TraderTraitor і закликало криптосервіси блокувати пов'язані кошти.
Згідно з останніми даними Lookonchain, зловмисник контролював 970 522 SOL вартістю 95,9 мільйона доларів і перемістив 486 970 SOL вартістю 46,4 мільйона доларів протягом години. Блокчейн-трекер визначив Relay Protocol як сервіс, що використовується для обміну SOL на BTC.
Ця активність слідує за попередньою хвилею транзакцій, що охоплювала понад 130 альткоїнів. Слідчі відстежували переміщення зловмисника, оскільки влада США намагається запобігти потраплянню викрадених коштів до інших криптовалютних сервісів.
Хакер Binance спрямовує викрадені Solana через Relay Protocol
Останні транзакції стосуються токенів Solana, викрадених під час злому Binance, який зачепив криптовалюти на суму близько 6,3 мільярда доларів у кількох блокчейнах.
Lookonchain пов'язав цю активність із гаманцем Solana, який відстежує Arkham. Адресу позначено як пов'язану з хакером Binance.
На момент звіту переміщення 486 970 SOL становило приблизно половину викрадених SOL, ідентифікованих Lookonchain.
Трекер описав операцію як триваючу конвертацію в Bitcoin, хоча його початкове оновлення не встановило, скільки BTC досягло кінцевих адрес отримувачів.
Relay Protocol надає інфраструктуру для передачі та обміну активами між блокчейн-мережами. Його залучення було визначено через маршрут транзакції, а не через оголошення самого сервісу.
Переміщення SOL у BTC змінило б криптовалюту, яку утримує зловмисник, водночас додаючи ще одну мережу до сліду транзакцій.
Чи може Relay обмежити конкретні транзакції, або чи було ідентифіковано адреси отримувачів Bitcoin, у початковому звіті не встановлено.
Раніше хакер конвертував 279 млн доларів у викрадених альткоїнах
Перекази Solana слідують за іншою партією продажів активів, ідентифікованих Lookonchain раніше 1 листопада.
В окремому оновленні аналітична фірма повідомила, що зловмисник продав понад 130 альткоїнів у мережах, сумісних з Ethereum.
Ці транзакції повернули приблизно 123 400 ETH вартістю 277,26 мільйона доларів, а також ще 1,69 мільйона USDC.
Загальний виторг становив майже 279 мільйонів доларів, згідно з розрахунками фірми.
На відміну від останньої активності SOL, ці цифри описують активи, які трекер повідомив як отримані від попередніх свопів.
Деякі продажі стосувалися менших криптовалют з обмеженою торговою ліквідністю, де великі ордери можуть отримати значно менше, ніж котирувана ринкова вартість токенів.
Одна транзакція за участю PROM проілюструвала цю складність.
Lookonchain повідомив, що зловмисник продав 908 793 токени PROM, вартістю близько 5 мільйонів доларів, через пул ліквідності Uniswap V2.
За повідомленнями, транзакція повернула лише 0,0316 ETH, що на той час коштувало приблизно 71 долар.
Запис транзакції в Ethereum надає он-чейн посилання для цього незвичайного свопу.
ФБР пов'язує атаку на Binance з північнокорейським TraderTraitor
Останні конвертації відбулися після того, як 31 жовтня ФБР приписало злом Binance Північній Кореї.
У своєму офіційному попередженні бюро ідентифікувало операцію як TraderTraitor і заявило, що зловмисники викрали понад 6 мільярдів доларів у віртуальних активах.
Слідчі заявили, що угруповання переважно конвертувало викрадені криптовалюти в Ethereum і очікувало подальшого відмивання через децентралізовані фінанси та сервіси миттєвого обміну.
ФБР, Секретна служба та Кримінальне розслідування IRS закликали біржі, операторів DeFi, постачальників блокчейн-інфраструктури та аналітичні компанії блокувати транзакції, пов'язані з ідентифікованими адресами, контрольованими зловмисниками.
Як повідомляло crypto.news у своєму розслідуванні, попередні заморожування активів обмежили мільярди викрадених криптовалют, тоді як інші активи залишалися переказними.
Tether, Circle та інші емітенти були серед організацій, які заморозили постраждалі активи. Біржа повідомила про заморожування приблизно 3 мільярдів доларів під час своєї початкової реакції.
Сама атака включала скомпрометовані механізми авторизації гаманців, причому дослідники блокчейн-безпеки вивчали транзакції Ethereum, які дозволили несанкціоновані зняття коштів.
Binance зобов'язалася покрити збитки клієнтів за рахунок ресурсів компанії та надзвичайних резервів.
Після злому біржа почала відновлювати зняття коштів 1 листопада, починаючи з Bitcoin, перш ніж знову відкрити окремі мережі стейблкоїнів та інших криптовалют.
Крім того, Binance заявила, що її список адрес Proof of Reserves тепер включає новостворені адреси гаманців. Майбутні зняття коштів клієнтами оброблятимуться з цих адрес, оскільки компанія продовжує замінювати постраждалі активи та переглядати свої системи безпеки.
