Angriperne bak $6,3 milliarders Binance-eksploitet har overført omtrent 81 % av de 970 522 stjålne SOL, og hviter pengene via THORChain etter at cross-chain-protokollen gjenopptok handelen onsdag. Lommeboker knyttet til hacken holder fortsatt 182 443 SOL ($16,9 millioner), som utgjør 18,8 % av bytten, ifølge Arkham-data sitert av Lookonchain.
Hovedpunkter
- Hackere flyttet 81 % av 970 522 stjålne SOL ($6,3 mrd total hack) via THORChain etter at protokollen gjenopptok swaps onsdag.
- FBI tilskrev angrep til Nord-Koreas TraderTraitor-gruppe; ba THORNode-operatører blokkere ulovlige strømmer.
- 182 443 SOL ($16,9 mill, 18,8 % av bytten) forblir i hackernes lommeboker ifølge Arkham-data.
- Binance fylte opp 98 % av brukertokenene; registrerte $2,3 mrd netto innstrømninger etter hacken.
- THORChain-stopp (lør–ons) pga. Ethereum-reorg-bug forstyrret hvitevask midlertidig.
Kort Oppsummert: Etterretningsbrief
Hvitevaskemekanikk og THORChains rolle
Blockchain-etterforsker Lookonchain rapporterte onsdag at angriperne delte SOL på tvers av flere lommeboker, solgte det for USDC, bridga til Ethereum for å kjøpe Ether, og til slutt swappet ETH for Bitcoin (BTC) via THORChain. Denne cross-chain-rutingen utnytter THORChains native asset-swap-funksjonalitet, som ikke bygger på wrapped tokens, noe som gjør sporing og frysing vanskeligere for samsvarsteam.
Hvitevaskaktiviteten ble uavsiktlig forsinket i helgen da THORChain stoppet tjenestene lørdag. En Ethereum-blokkreorganisering avdekket en refundasjonsfeil, noe som førte til at protokollen pauset handelen på Bitcoin, Ethereum og flere andre kjeder. Chainalysis bekreftet at stoppet stanset hackernes strøm. Tjenestene ble gjenopptatt onsdag, og åpnet igjen den primære hvitevaskearenaen.
Tilskriving og reaksjon fra lovhåndhevingen
USAs Federal Bureau of Investigation tilskrev angrepet Nord-Koreas TraderTraitor-hackergruppe lørdag, og oppfordret krypto-tjenesteleverandører — inkludert THORNode-operatører — til å blokkere transaksjoner knyttet til de stjålne aktivaene. Nord-Korea forkastet påstandene; Kim Yo Jong, søster til leder Kim Jong Un, kalte anklagene 'absurd retorikk'. TraderTraitor mistenkes også for å ha brukt THORChain til å hvite opptjening fra $1,4 milliarders Bybit-hack.
Binance-rettelse og markedsvirkning
Binance erklærte tirsdag at de hadde fylt opp 98 % av de berørte brukertokenene og ville absorbere de resterende tapene. Børsen sporet bruddet til kompromitterte ansatt-enheter via falske jobbintervjuer og ondsinnet programvare. Forøvrig registrerte Binance $2,3 milliarder i netto innstrømninger, signaliserende tilbakevendende brukerlitillit trots det historiske bruddet. Chainalysis estimerte omtrent $500 millioner i total verdi flyttet via Tron-nettet under hvitevaskprosessen, med etterforsker SomaXBT som estimerte at 54 % av angripernes 47 600+ transaksjoner på Tron og Solana var automatiserte.
Fremtidig utsikt: Node-samsvar og restrisiko
Den kritiske variabelen er om THORNode-operatører — som validerer og utfører cross-chain-swaps — implementerer FBI's forespørsel om å filtrere ulovlige strømmer. THORChains desentraliserte forvaltningsmodell kompliserer påtvinging; ingen enkelt enhet kan ensidig sensurere transaksjoner uten konsensus. De gjenstående 182 443 SOL ($16,9 millioner) i hacker-kontrollerte lommeboker representerer den umiddelbare resteksponeringen. Markedsdeltakere bør overvåke on-chain-strømmer for videre bridging til Ethereum og BTC-konvertering, samt eventuell regulatorisk veiledning rettet mot THORChains validator-sett.
