Северокорейские хакеры перезапустили отмывание украденных средств с Binance, что привело к росту RUNE на почти 10% за 24 часа

Согласно отчету CoinDesk, северокорейская хакерская группа TraderTraitor переводит украденные 6,3 миллиарда долларов из хакерской атаки на Binance через децентрализованный кросс-чейн протокол THORChain, обменивая эфириум на биткойн, что привело к росту нативного токена THORChain RUNE почти на 10% за последние 24 часа.

Злоумышленники сначала распределили украденные SOL по нескольким кошелькам, обменяли их на USDC и перевели в сеть эфириума, затем купили ETH и через THORChain обменяли на BTC. Ранее злоумышленники перевели часть средств из сети Tron в THORChain. Ончейн-аналитик SomaXBT оценивает, что по состоянию на 1 ноября злоумышленники обменяли около 48,3 миллиона долларов через этот протокол, в конечном итоге получив около 42,7 миллиона долларов, при этом комиссии и проскальзывание составили около 12%.

ФБР США приписало нападение на Binance 29 октября группе TraderTraitor и призвало операторов узлов THORChain и другие крипто-сервисы заблокировать соответствующие адреса и средства. Поскольку BTC и ETH не могут быть заморожены эмитентом, как USDT и USDC, кросс-чейн обмен усложняет возврат украденных средств.

Binance во вторник сообщила, что заморозила около 2,85 миллиарда долларов украденных средств и компенсировала около 98% затронутых токенов за счет корпоративных средств. Ончейн-аналитическая компания Elliptic считает, что в настоящее время украденные средства в основном продолжают перемещаться между различными адресами и, возможно, еще не были массово обналичены, злоумышленники могут впоследствии обналичивать средства через внебиржевые торговые каналы.