Un indirizzo collegato all'hacker responsabile della massiccia violazione della sicurezza di Binance del 29 ottobre ha depositato Solana rubata su Privacy Cash, un mixer orientato alla privacy, segnando una nuova fase di un'operazione di riciclaggio rapidamente evolutasi e diffusa su 11 blockchain. Il responsabile ha progressivamente fatto ruotare gli asset rubati attraverso strumenti privacy e infrastrutture cross-chain nel tentativo di oscurare il collegamento tra le transazioni.

Onchain Lens, un servizio di monitoraggio on-chain, ha riportato il 3 novembre che l'indirizzo collegato all'hacker ha depositato 8.567 SOL, per un valore di circa 798.000 $, su Privacy Cash, mentre numerosi altri wallet collegati mostravano attività simile.

Il trasferimento aggiunge un servizio orientato alla privacy a un percorso di riciclaggio che comprende già exchange decentralizzati, piattaforme di lending, liquid staking, bridge e swap cross-chain. Di conseguenza, gli investigatori stanno tracciando cluster di wallet correlati e schemi di transazione sulle reti, anziché fare affidamento sull'attività di un singolo indirizzo.

BINANCE HACKER STARTS USING MIXER TO LAUNDER STOLEN FUNDS, MIXED 800K SO FAR ⚠️

An address linked to the hacker deposited 8,567 $SOL (~$798K) into Privacy Cash.

Multiple other addresses are showing similar activity. We are monitoring these movements in real time and working to trace and reconcile the full flow of funds.

@binance

— Onchain Lens (@OnchainLens) November 3, 2026

Post: Onchain Lens su X

L'hacker di Binance aggiunge Privacy Cash al percorso di riciclaggio

I trasferimenti verso Privacy Cash segnano l'ultimo sviluppo dell'alienazione in corso degli asset rubati nell'hack del 29 ottobre, in cui grandi quantità di asset digitali sono state sottratte all'exchange. Onchain Lens ha dichiarato di star monitorando l'attività in tempo reale e di lavorare per ricostruire il flusso completo dei fondi.

Movimenti cross-chain che toccano Ethereum, Tron, Solana, Bitcoin e altre reti si sono verificati negli ultimi giorni mentre le SOL rubate vengono fatte circolare nel sistema. La società di analisi blockchain Elliptic, che ha pubblicato un'analisi sul riciclaggio dei fondi rubati, stima che nei primi tre giorni e mezzo l'operazione si sia svolta su circa 12.000 wallet su 11 blockchain, generando oltre 40.000 transazioni.

Le SOL vengono suddivise, instradate e convertite in Bitcoin

Solana è diventata uno dei percorsi di riciclaggio attivi dopo il furto. Secondo Elliptic, circa 87.000 SOL, per un valore di circa 8 milioni di $, avevano lasciato il wallet originale del furto entro il 3 novembre. Quegli asset sono stati distribuiti su nuovi indirizzi, convogliati in vault di lending e in un servizio di liquid staking, e poi offerti o scambiati con Bitcoin.

In totale, circa 825.000 SOL erano detenute su quegli indirizzi, con la maggior parte concentrata in soli due di essi. Il nuovo movimento verso Privacy Cash sembra essere una misura volta ad approfondire il riciclaggio dei fondi appropriati indebitamente, rompendo al tempo stesso il collegamento visibile tra le transazioni in entrata e in uscita.

La rete di riciclaggio si estende già su migliaia di wallet

La maggior parte del riciclaggio iniziale è stata effettuata su Tron. Le TRX rubate sono state distribuite su circa 7.700 indirizzi TRX e parte del loro valore è stata convertita in Ethereum. Almeno 147 milioni di $ sono finora stati prelevati da Tron attraverso vari bridge cross-chain.

L'attaccante ha inoltre cambiato più volte sia gli asset sia le reti, sfruttando ripetutamente exchange decentralizzati, piattaforme di lending e servizi di swap cross-chain durante tutto il processo. Il mixing di Bitcoin è iniziato il 1° novembre. Entro le prime ore del 2 novembre, circa 28 BTC, per un valore di circa 2,2 milioni di $, erano passati attraverso un totale di 18 transazioni CoinJoin di tipo WabiSabi.

Elliptic ha dichiarato che l'attività trasmette l'impressione di essere altamente automatizzata, caratterizzata da schemi di transazione fissi, importi prestabiliti e velocità di generazione dei nuovi wallet. La rapida operazione ha generato circa 32.000 transazioni su Tron, con l'attività più intensa registrata a un ritmo di 1.300 transazioni all'ora.

3,18 miliardi di $ in criptovalute rubate restano ancora on-chain

Indipendentemente dal volume di fondi già riciclati, la maggior parte delle criptovalute rubate non ha ancora lasciato gli indirizzi on-chain. Al 3 novembre, Elliptic stimava che 3,18 miliardi di $ fossero ancora presenti su indirizzi collegati al furto, in gran parte in ETH e BTC. Altri 2,85 miliardi di $ erano già stati congelati o sequestrati.

Finora solo quantità minime sono passate a canali di incasso, ha dichiarato la società. Questo rende gli exchange centralizzati e i broker OTC luoghi essenziali per intercettare e congelare i restanti fondi rubati.

Fonte: Crypto Ninjas