幣安黑客透過 Relay 將 4,600 萬美元被盜 SOL 兌換成比特幣

SOL
BTC
ETH
USDC
SOL 兌 BTCRelay ProtocolTraderTraitor幣安駭客事件被盜資金北韓Lookonchain
1 小時前來源: crypto.news
幣安黑客透過 Relay 將 4,600 萬美元被盜 SOL 兌換成比特幣

與幣安駭客相關的錢包已開始將近 9,600 萬美元被竊的 Solana(SOL)轉向比特幣兌換,在 10 月 29 日對該加密貨幣交易所的攻擊之後,開啟了新一輪的資產轉移。

摘要

  • Lookonchain 表示,幣安駭客正將 970,522 枚被竊的 SOL(價值 9,590 萬美元)轉換為比特幣。
  • 攻擊者在一小時內轉移了 486,970 枚 SOL(價值 4,640 萬美元),Relay Protocol 被認定為兌換途徑。
  • 據報導,較早的交易已將超過 130 種山寨幣轉換為 2.7726 億美元的 ETH 和 169 萬美元的 USDC。
  • 據報導,另一筆獨立的 PROM 代幣出售,從價值近 500 萬美元的代幣中僅換回 0.0316 ETH(價值 71 美元)。
  • FBI 已將這起 63 億美元的幣安駭客事件歸咎於北韓的 TraderTraitor 行動,並敦促加密貨幣服務商封鎖相關資金。

根據 Lookonchain 的最新發現,攻擊者控制了 970,522 枚 SOL(價值 9,590 萬美元),並在一小時內轉移了 486,970 枚 SOL(價值 4,640 萬美元)。該區塊鏈追蹤機構認定 Relay Protocol 是被用來將 SOL 兌換為 BTC 的服務。

此次活動延續了先前涉及超過 130 種山寨幣的一波交易。隨著美國當局試圖阻止被竊資金進入其他加密貨幣服務,調查人員一直在監控攻擊者的動向。

幣安駭客透過 Relay Protocol 轉移被竊的 Solana

最新交易涉及在幣安入侵事件中被取走的 Solana 代幣,該事件影響了跨多個區塊鏈、估計價值 63 億美元的加密貨幣。

Lookonchain 將此次活動與 Arkham 追蹤的一個 Solana 錢包 相關聯。該地址已被標記為與幣安駭客有關。

在報導發布時,這筆 486,970 枚 SOL 的轉移約占 Lookonchain 所識別被竊 SOL 的一半。

該追蹤機構將此操作描述為持續進行的比特幣兌換,儘管其初步更新並未確定有多少 BTC 已到達最終接收地址。

Relay Protocol 提供在區塊鏈網路之間轉移和兌換資產的基礎設施。其參與是透過交易路徑識別出來的,而非透過該服務的公告。

將 SOL 轉入 BTC 將改變攻擊者所持有的加密貨幣,同時在交易軌跡中引入另一個網路。

Relay 是否能限制特定交易,或接收的比特幣地址是否已被識別,在初步報導中並未確定。

駭客先前已將 2.79 億美元被竊山寨幣轉換

此次 Solana 轉移延續了 Lookonchain 於 11 月 1 日稍早識別出的另一批資產出售。

在另一則更新中,該分析公司 報導 稱,攻擊者已在相容以太坊的網路上出售了超過 130 種山寨幣。

這些交易換回了約 123,400 枚 ETH(價值 2.7726 億美元),以及另外 169 萬枚 USDC。

根據該公司的計算,合計收益接近 2.79 億美元。

與最新的 SOL 活動不同,這些數字描述的是追蹤器所報告從較早的交換中收到的資產。

部分出售涉及交易流動性有限的小型加密貨幣,在這些市場中,大額訂單所能獲得的回報可能遠低於代幣的報價市值。

一筆涉及 PROM 的交易說明了這一困難。

Lookonchain 報導,攻擊者透過 Uniswap V2 流動性池出售了 908,793 枚 PROM 代幣,價值接近 500 萬美元。

據報導,該筆交易僅換回 0.0316 ETH,當時價值約 71 美元。

以太坊交易記錄為這筆不尋常的交換提供了鏈上參考。

FBI 將幣安攻擊與北韓的 TraderTraitor 關聯

最新的轉換發生在 FBI 於 10 月 31 日將幣安入侵事件歸咎於北韓之後。

在其官方警報中,該局將此次行動認定為 TraderTraitor,並表示攻擊者竊取了超過 60 億美元的虛擬資產。

調查人員表示,該組織一直將竊取的加密貨幣主要轉換為以太坊,並預計會透過去中心化金融和即時交換服務進行進一步的洗錢活動。

FBI、特勤局和國稅局刑事調查部門呼籲交易所、DeFi 營運商、區塊鏈基礎設施提供商和分析公司封鎖與已識別攻擊者控制地址相關的交易。

正如 crypto.news 在其調查報導中所指出的,先前的資產凍結限制了數十億美元被竊加密貨幣,而其他持有資產仍可轉移。

Tether、Circle 和其他發行方是凍結受影響資產的組織之一。該交易所在初步應對期間報告約凍結了 30 億美元。

此次攻擊本身涉及錢包授權控制遭入侵,區塊鏈安全研究人員正在審查導致未經授權提款的以太坊交易。

幣安已承諾使用公司資源和緊急儲備來彌補客戶損失。

入侵事件發生後,該交易所於 11 月 1 日開始恢復提款,先從比特幣開始,隨後重新開放部分穩定幣和其他加密貨幣網路。

在其他方面,幣安表示其儲備證明地址清單現在包含新生成的錢包地址。隨著該公司繼續替換受影響資產並審查其安全系統,未來的客戶提款將從這些地址處理。