Gömmarna bakom $6,3 miljarders exploitet mot Binance har överfört cirka 81 % av de 970 522 stulna SOL, och tvättar pengarna genom THORChain efter att det cross-chain-protokollet återupptog handeln onsdag. Plånböcker kopplade till hacket håller fortfarande 182 443 SOL ($16,9 miljoner), motsvarande 18,8 % av bytet, enligt Arkham-data som hänvisas av Lookonchain.
Viktiga Punkter
- Hackrarna flyttade 81 % av 970 522 stulna SOL ($6,3 miljarder totalt hack) via THORChain efter att protokollet återupptog swapar onsdag.
- FBI hänförde attacken till Nordkoreas TraderTraitor-grupp; uppmanade THORNode-operatörer att blockera brottsliga flöden.
- 182 443 SOL ($16,9 miljoner, 18,8 % av bytet) återstår i hackrarnas plånböcker enligt Arkham-data.
- Binance återfyllde 98 % av användarnas tokens; noterade $2,3 miljarder i nettotillflöden efter hacket.
- THORChain-stopp (lör–ons) på grund av Ethereum-reorg-bugg störde tvätten tillfälligt.
Kort Sammanfattning: Underrättelsebrief
Tvättmekanik och THORChains roll
Blockchain-utredaren Lookonchain rapporterade onsdag att angriparna delade upp SOL över flera plånböcker, sålde det för USDC, bryggade till Ethereum för att köpa Ether, och bytte slutligen ETH till Bitcoin (BTC) via THORChain. Denna cross-chain-routning utnyttjar THORChains inbyggda funktionalitet för swap av native tillgångar, som inte bygger på wrapped tokens, vilket gör spårning och frysning svårare för compliance-team.
Tvättverksamheten fördröjdes oavsiktligt under helgen när THORChain stoppade tjänsterna lördag. En Ethereum-blockreorganisation avslöjade en bugg i refunderingssystemet, vilket fick protokollet att pausa handeln på Bitcoin, Ethereum och flera andra kedjor. Chainalysis bekräftade att stoppet stannade hackrarnas flöde. Tjänsterna återupptogs onsdag, vilket öppnade upp den primära tvättplatsen igen.
Hänföring och rättsväsendets svar
USA:s FBI hänförde attacken till Nordkoreas hackargrupp TraderTraitor lördag, och uppmanade kryptotjänsteleverantörer – inklusive THORNode-operatörer – att blockera transaktioner kopplade till de stulna tillgångarna. Nordkorea förkastade anklagelserna; Kim Yo Jong, syster till ledaren Kim Jong Un, kallade påståendena 'absurd retorik'. TraderTraitor misstänks också ha använt THORChain för att tvätta intäkter från $1,4 miljarders Bybit-hack.
Binances reparation och marknadseffekt
Binance meddelade tisdag att de hade återfyllt 98 % av de drabbade användarnas tokens och skulle absorbera de återstående förlusterna. Börsen spårade intrånget till komprometterade anställda enheter via falska jobbintervjuer och skadliga programnedladdningar. Separat noterade Binance $2,3 miljarder i nettotillflöden, vilket signalerar återkommande användarförtroende trots det historiska intrånget. Chainalysis uppskattade att ungefär $500 miljoner i totalt värde flyttats via Tron-nätverket under tvättprocessen, medan utredaren SomaXBT uppskattade att 54 % av angriparnas 47 600+ transaktioner på Tron och Solana var automatiserade.
Framåtblick: Nod-efterlevnad och restrisk
Den kritiska variabeln är om THORNode-operatörer – som validerar och utför cross-chain-swapar – implementerar FBI:s begäran att filtrera brottsliga flöden. THORChains decentraliserade governance-modell komplicerar verkställighet; ingen enskild entitet kan ensidigt censurera transaktioner utan konsensus. De återstående 182 443 SOL ($16,9 miljoner) i hackrar-kontrollerade plånböcker representerar den omedelbara restexponeringen. Marknadsaktörer bör övervaka on-chain-flöden för ytterligare bryggning till Ethereum och BTC-konvertering, samt eventuell regulatorisk vägledning riktad mot THORChains validator-uppsättning.
