RUNE tăng gần 10% trong 24 giờ, hacker Triều Tiên tái khởi động rửa tiền từ quỹ bị đánh cắp của Binance

Tin tức BlockBeats, ngày 4 tháng 11, nhóm hacker Triều Tiên TraderTraitor đang chuyển tiền bẩn từ vụ hack Binance trị giá 6,3 tỷ USD thông qua giao thức cross-chain phi tập trung THORChain, đổi Ethereum sang Bitcoin, thúc đẩy token gốc RUNE của THORChain tăng gần 10% trong 24 giờ qua.

Kẻ tấn công trước tiên phân tán SOL bị đánh cắp đến nhiều ví, đổi sang USDC và chuyển vào mạng Ethereum, sau đó mua ETH, rồi cross-chain qua THORChain đổi sang BTC. Trước đó, kẻ tấn công đã chuyển một phần vốn từ mạng Tron vào THORChain. Điều tra viên on-chain SomaXBT ước tính, tính đến ngày 1 tháng 11, kẻ tấn công đã đổi khoảng 48,3 triệu USD qua giao thức này, cuối cùng nhận được khoảng 42,7 triệu USD, phí và tổn thất trượt giá khoảng 12%.

FBI Hoa Kỳ đã quy vụ tấn công Binance ngày 29 tháng 10 cho TraderTraitor, và kêu gọi các nhà vận hành node THORChain cùng các nhà cung cấp dịch vụ crypto khác chặn các địa chỉ và vốn liên quan. Do BTC và ETH không thể bị nhà phát hành đóng băng như USDT, USDC, việc cross-chain làm tăng độ khó thu hồi tiền bẩn.

Binance hôm thứ Ba cho biết đã đóng băng khoảng 2,85 tỷ USD vốn bị đánh cắp, và bù đắp khoảng 98% token bị ảnh hưởng bằng vốn công ty. Tổ chức phân tích on-chain Elliptic cho rằng, hiện tiền bẩn chủ yếu vẫn đang được chuyển giữa các địa chỉ khác nhau, có thể chưa được rút ra quy mô lớn, kẻ tấn công sau đó có thể rút tiền theo từng đợt qua các kênh giao dịch OTC.