Связанные с хакером Binance кошельки начали перемещать почти 96 миллионов долларов в украденных Solana (SOL) в направлении конвертации в Bitcoin, открывая очередной раунд переводов активов после атаки на криптовалютную биржу 29 октября.
Краткое содержание
- Lookonchain сообщает, что хакер Binance конвертирует 970 522 украденных SOL стоимостью 95,9 миллиона долларов в Bitcoin.
- Злоумышленник переместил 486 970 SOL стоимостью 46,4 миллиона долларов в течение одного часа, при этом Relay Protocol определён как маршрут обмена.
- Согласно более ранним транзакциям, было конвертировано более 130 альткоинов в 277,26 миллиона долларов в ETH и 1,69 миллиона долларов в USDC.
- Отдельная продажа токенов PROM, как сообщается, принесла лишь 0,0316 ETH стоимостью 71 доллар за токены, оценённые почти в 5 миллионов долларов.
- ФБР приписало взлом Binance на 6,3 миллиарда долларов северокорейской операции TraderTraitor и призвало криптовалютные сервисы блокировать связанные средства.
Согласно последним данным Lookonchain, злоумышленник контролировал 970 522 SOL стоимостью 95,9 миллиона долларов и переместил 486 970 SOL стоимостью 46,4 миллиона долларов в течение часа. Блокчейн-трекер определил Relay Protocol как сервис, используемый для обмена SOL на BTC.
Эта активность следует за более ранней волной транзакций, охватывающей более 130 альткоинов. Следователи отслеживают перемещения злоумышленника, пока власти США пытаются предотвратить попадание украденных средств в другие криптовалютные сервисы.
Хакер Binance проводит украденные Solana через Relay Protocol
Последние транзакции касаются токенов Solana, похищенных во время взлома Binance, который затронул криптовалюты на сумму около 6,3 миллиарда долларов в нескольких блокчейнах.
Lookonchain связал эту активность с кошельком Solana, отслеживаемым Arkham. Адрес был помечен как связанный с хакером Binance.
На момент отчёта перемещение 486 970 SOL составляло примерно половину украденных SOL, идентифицированных Lookonchain.
Трекер описал операцию как продолжающуюся конвертацию в Bitcoin, хотя его первоначальное обновление не установило, сколько BTC достигло конечных адресов получателей.
Relay Protocol предоставляет инфраструктуру для передачи и обмена активами между блокчейн-сетями. Его участие было установлено через маршрут транзакции, а не через объявление самого сервиса.
Перевод SOL в BTC изменил бы криптовалюту, удерживаемую злоумышленником, при этом добавляя ещё одну сеть в цепочку транзакций.
Может ли Relay ограничить конкретные транзакции или были ли идентифицированы получающие адреса Bitcoin, в первоначальном отчёте не установлено.
Ранее хакер конвертировал украденные альткоины на $279 млн
Переводы Solana следуют за очередной партией продаж активов, выявленных Lookonchain ранее 1 ноября.
В отдельном обновлении аналитическая фирма сообщила, что злоумышленник продал более 130 альткоинов в сетях, совместимых с Ethereum.
Эти транзакции принесли примерно 123 400 ETH стоимостью 277,26 миллиона долларов, а также ещё 1,69 миллиона USDC.
Совокупная выручка составила почти 279 миллионов долларов, согласно расчётам фирмы.
В отличие от последней активности SOL, эти цифры описывают активы, которые, по сообщению трекера, были получены в результате более ранних свопов.
Некоторые продажи касались более мелких криптовалют с ограниченной торговой ликвидностью, где крупные ордера могут принести значительно меньше, чем котируемая рыночная стоимость токенов.
Одна транзакция с участием PROM проиллюстрировала эту сложность.
Lookonchain сообщил, что злоумышленник продал 908 793 токена PROM стоимостью около 5 миллионов долларов через пул ликвидности Uniswap V2.
По сообщениям, транзакция принесла всего 0,0316 ETH, что на тот момент стоило примерно 71 доллар.
Запись транзакции в Ethereum предоставляет ончейн-ссылку для этого необычного свопа.
ФБР связывает атаку на Binance с северокорейской группой TraderTraitor
Последние конвертации последовали за приписыванием ФБР от 31 октября взлома Binance Северной Корее.
В своем официальном предупреждении бюро идентифицировало операцию как TraderTraitor и заявило, что злоумышленники похитили виртуальных активов на сумму более 6 миллиардов долларов.
Следователи заявили, что группа в основном конвертировала украденные криптовалюты в Ethereum и, как ожидается, продолжит отмывание средств через децентрализованные финансы и сервисы мгновенного обмена.
ФБР, Секретная служба и Уголовное расследование IRS призвали биржи, операторов DeFi, поставщиков блокчейн-инфраструктуры и аналитические компании блокировать транзакции, связанные с идентифицированными адресами, контролируемыми злоумышленниками.
Как сообщалось в расследовании crypto.news, более ранние заморозки активов ограничили миллиарды украденных криптовалют, тогда как другие активы оставались переводимыми.
Tether, Circle и другие эмитенты были среди организаций, заморозивших затронутые активы. Биржа сообщила о заморозке примерно 3 миллиардов долларов в ходе первоначального реагирования.
Сама атака включала скомпрометированные механизмы авторизации кошельков, при этом исследователи блокчейн-безопасности изучали транзакции Ethereum, которые позволили несанкционированные выводы средств.
Binance обязалась покрыть убытки клиентов за счет ресурсов компании и чрезвычайных резервов.
После взлома биржа начала восстанавливать вывод средств 1 ноября, начиная с Bitcoin, а затем вновь открыв отдельные сети стейблкоинов и других криптовалют.
Кроме того, Binance заявила, что ее список адресов Proof of Reserves теперь включает недавно сгенерированные адреса кошельков. Будущие выводы средств клиентов будут обрабатываться с этих адресов, поскольку компания продолжает заменять затронутые активы и пересматривать свои системы безопасности.
