Tin tặc Triều Tiên khởi động lại việc rửa tiền từ quỹ bị đánh cắp của Binance, thúc đẩy RUNE tăng gần 10% trong 24 giờ

Theo báo cáo của CoinDesk, tổ chức hacker Triều Tiên TraderTraitor đang chuyển tiền từ vụ hack 6,3 tỷ USD của Binance thông qua giao thức chuỗi chéo phi tập trung THORChain, đổi Ethereum sang Bitcoin, đẩy giá token gốc của THORChain là RUNE tăng gần 10% trong 24 giờ qua.

Kẻ tấn công trước tiên đã phân tán SOL bị đánh cắp vào nhiều ví, đổi thành USDC và chuyển vào mạng Ethereum, sau đó mua ETH, rồi thông qua THORChain đổi sang BTC. Trước đó, kẻ tấn công đã chuyển một phần tiền từ mạng Tron sang THORChain. Nhà điều tra trên chuỗi SomaXBT ước tính, tính đến ngày 1 tháng 11, kẻ tấn công đã đổi khoảng 48,3 triệu USD thông qua giao thức này, cuối cùng nhận được khoảng 42,7 triệu USD, phí giao dịch và tổn thất trượt giá khoảng 12%.

FBI Mỹ đã quy trách nhiệm cho vụ tấn công vào Binance vào ngày 29 tháng 10 cho TraderTraitor, và kêu gọi các nhà điều hành nút THORChain cùng các nhà cung cấp dịch vụ tiền điện tử khác chặn các địa chỉ và quỹ liên quan. Do BTC và ETH không thể bị phát hành như USDT, USDC để đóng băng, việc đổi chuỗi chéo đã làm tăng độ khó trong việc thu hồi tiền bị đánh cắp.

Binance đã thông báo vào thứ Ba rằng, đã đóng băng khoảng 2,85 tỷ USD tiền bị đánh cắp và bù đắp khoảng 98% token bị ảnh hưởng bằng quỹ công ty. Cơ quan phân tích trên chuỗi Elliptic cho rằng, hiện tại tiền bị đánh cắp chủ yếu vẫn đang được chuyển giữa các địa chỉ khác nhau, có thể vẫn chưa được quy đổi quy mô lớn, kẻ tấn công có thể sẽ tiếp tục rút tiền theo từng đợt thông qua các kênh giao dịch OTC.