Хакерская группа TraderTraitor, которую ФБР связывает с Северной Кореей, возобновила 4 ноября перевод части украденных у биржи Binance средств через протокол THORChain, обменивая эфир на биткоин. Об этом свидетельствуют ончейн-данные.
На фоне всплеска переводов токен протокола RUNE подскочил в цене на 10,6%, до $0,637, по данным CoinGecko.
Хищение у Binance составило $6,3 млрд, произошло 29 октября и стало крупнейшим в истории криптовалют. По данным ончейн-аналитика SomaXBT, за первые два дня хакеры отмыли $242 млн через блокчейн Tron.
Еще $140 млн хакеры распределили через несколько сервисов обмена: Relay ($48 млн), THORChain ($44 млн), Chainflip ($32,1 млн) и Symbiosis ($16 млн). По отдельному анализу SomaXBT, к 1 ноября через THORChain прошло уже $48,3 млн, из которых хакеры получили обратно $42,7 млн, а оставшуюся часть съели комиссии и потери при обмене.
1 ноября ФБР совместно с Секретной службой США и налоговым управлением IRS опубликовали список из 608 Ethereum-адресов, 19 Bitcoin-адресов и одного адреса в сети Solana, связанных с хищением.
В ответ на запрос ФБР технический соучредитель THORChain Чед Барфорд сказал, что операторы узлов «не располагают никакой информацией, которой не было бы публично и в реальном времени доступно», и предположил, что хакеры «будут действовать последовательно и возобновят торговлю в обычном режиме».
3 ноября Пхеньян отверг обвинения. Ким Е Чжон, сестра лидера Северной Кореи Ким Чен Ына и директор департамента ЦК Трудовой партии, заявила через агентство ЦТАК, что ФБР пытается «заклеймить КНДР как государство-киберпреступника», назвав обвинения «абсурдной риторикой» и «грубой политической провокацией». Она напомнила, что годом ранее США точно так же обвиняли КНДР во взломе биржи Bybit.
Binance сообщила во вторник, что заморозила $2,85 млрд, около 44% похищенной суммы, и возместила клиентам 98% затронутых средств.
Точный объем уже отмытых средств пока не установлен. Аналитики ожидают, что окончательный вывод в фиат через OTC-брокеров займет месяцы.
