Хакеры, стоявшие за взломом Binance, уже переместили 81% похищенных токенов Solana
SOL$93.84+1.68% — и продолжили отмывание через децентрализованный протокол THORChain
RUNE$0.6323+8.20% сразу после того, как тот возобновил свопы. Украденные активы уходят в анонимный оборот быстрее, чем биржа успевает их блокировать.
Как выводили украденную Solana: поэтапные переводы и свопы
Атака на Binance привела к краже крупной партии SOL — нативной монеты блокчейна Solana. После инцидента злоумышленники начали поэтапно переводить средства, чтобы запутать следы и избежать заморозки на централизованных площадках.
Напомним, что ранее Binance раскрыла взлом на $6,3 млрд, в ходе которого хакеры получили доступ к кошелькам биржи через скомпрометированные компьютеры сотрудников.
Ключевым каналом стал THORChain — кросс-чейн протокол, позволяющий обменивать активы между разными блокчейнами без посредников. С его помощью украденные токены конвертируются в другие монеты и распределяются по множеству адресов.
- Перемещено 81% похищенных токенов Solana.
- Основной маршрут отмывания — свопы через THORChain.
- Операции возобновились после того, как протокол восстановил работу свопов.
Почему THORChain удобен для отмывания: нет единой точки заморозки
THORChain работает как децентрализованная биржа (DEX) с поддержкой межсетевых обменов. В отличие от централизованных бирж, здесь нет единой точки, которая может заморозить средства по запросу правоохранителей или команды Binance.
Это происходит на фоне того, что THORChain незадолго до этого возобновил свопы после сбоя, и токен RUNE тогда прибавил 15%.
Именно поэтому протокол всё чаще фигурирует в схемах по легализации похищенных активов. Как только свопы возобновились, хакеры получили возможность продолжить цепочку переводов, не опасаясь блокировки на уровне аккаунта.
Отмывание через децентрализованные протоколы практически не оставляет возможности для быстрой заморозки средств — у таких сервисов нет централизованного оператора.
Для Binance это означает, что вернуть активы через стандартные процедуры комплаенса будет сложнее. Часть средств уже могла быть конвертирована в другие монеты и выведена на адреса, не связанные с первоначальной кражей.
Ранее сообщалось, что северокорейские хакеры украли средства Binance без помощи ИИ — их выдали неудачные свопы и повторяющиеся транзакции.
Серия взломов и давление на рынок Solana
Инцидент продолжает серию громких взломов, после которых злоумышленники всё чаще используют кросс-чейн-мосты и DEX для сокрытия следов. Централизованные биржи усиливают мониторинг, но децентрализованные протоколы остаются вне их прямого контроля.
Для держателей Solana ситуация важна с другой стороны: крупные перемещения украденных токенов могут создавать давление на рынок, если хакеры начнут распродавать активы. Пока данных о полной реализации средств нет, но маршрут через THORChain указывает на подготовку к дальнейшему выводу.
Дальнейшее развитие зависит от того, сможет ли Binance отследить оставшиеся 19% украденной Solana и заблокировать их до попадания на анонимные адреса. Открытый вопрос — успеют ли правоохранители и аналитические компании скоординироваться быстрее, чем хакеры завершат цепочку свопов.