Викрадені у Binance токени Solana почали міняти на біткоїн

Зловмисники, пов’язані з крадіжкою активів Binance на $6,3 млрд, почали конвертувати токени Solana (SOL) у біткоїн. 1 листопада вони перевели 486 970 SOL на близько $46,4 млн і обмінювали їх через сервіс Relay, за даними блокчейн-аналітичної компанії Lookonchain.

Ці активи не вдалося заморозити після атаки 29 жовтня. Криптовалютні компанії, зокрема Tether і Circle, заблокували приблизно $3 млрд викрадених коштів. Блокчейн-слідчий SomaXBT оцінив, що під контролем нападників залишалося близько $3,5 млрд.

Binance заявила, що під час атаки були скомпрометовані її гарячі гаманці, які використовують для зберігання коштів і проведення операцій. Спочатку слідство пов’язувало проникнення зі зламом ноутбука одного зі співробітників. Пізніше аналітики виявили додаткові точки доступу.

29 жовтня Binance почала відновлювати виведення коштів. Біржа пообіцяла компенсувати збитки та співпрацювати з правоохоронними органами США для відстеження і повернення активів.

1 листопада Chainalysis повідомила, що більшість тимчасових гаманців, які використовували для зберігання коштів у мережі Tron, уже спорожніли. За даними компанії, операції з відмивання коштів перемістилися до мережі Solana. Загальний обсяг транзакцій у Tron становив близько $500 млн.

SomaXBT уточнив, що ця сума включає повторні перекази між гаманцями. За його оцінкою, з гаманців у мережі Tron фактично вивели близько $242 млн.

Chainalysis зафіксувала тисячі транзакцій за короткий час. Кошти неодноразово переміщували між адресами, іноді повертаючи їх на гаманці, які вже використовувалися в попередніх ланцюжках переказів. Компанія припустила, що для приховування руху коштів могли застосовувати автоматизовані операції.

Частина активів надійшла на централізовану криптобіржу Gate. За даними Lookonchain, протягом 12 годин до 2 листопада зловмисники внесли туди близько $250 000. Gate заявила, що заморозила два пов’язані акаунти та співпрацюватиме з правоохоронними органами. Суму заблокованих коштів біржа не уточнила.

31 жовтня Федеральне бюро розслідувань США поклало відповідальність за крадіжку на північнокорейське угруповання TraderTraitor і оприлюднило адреси гаманців, пов’язаних із викраденими активами. ФБР, Секретна служба США та Слідче управління Податкової служби закликали операторів вузлів THORChain, криптобіржі й DeFi-сервіси блокувати транзакції з цими адресами або коштами, які, за даними відстеження, надійшли з них.

За даними ФБР, хакери переважно конвертували викрадені активи в Ethereum. Відомство очікує, що подальше відмивання може відбуватися через DeFi-платформи та сервіси миттєвого обміну.