Gli hacker di Binance scambiano i Solana rubati in Bitcoin in una nuova fase di riciclaggio
Punti chiave
- •Gli hacker hanno spostato 486.970 token Solana rubati, per un valore di circa 46,4 milioni di dollari, in Bitcoin tramite il protocollo cross-chain Relay, dopo aver svuotato la maggior parte dei wallet di custodia basati su Tron.
- •Gli emittenti di stablecoin Tether e Circle hanno congelato circa 3 miliardi di dollari dei fondi rubati, ma l'investigatore SomaXBT stima che gli aggressori controllino ancora circa 3,5 miliardi di dollari in asset nativi che non possono essere inseriti in blacklist.
- •L'FBI ha attribuito il furto di 6,3 miliardi di dollari, il più grande nella storia delle criptovalute e oltre quattro volte il precedente record stabilito dall'hacking di Bybit, al gruppo di hacker nordcoreano TraderTraitor e ha pubblicato gli indirizzi wallet collegati agli asset rubati.
- •L'FBI, i US Secret Service e l'IRS Criminal Investigation hanno invitato gli operatori dei nodi THORChain, gli exchange e i servizi di finanza decentralizzata a bloccare le transazioni che coinvolgono gli indirizzi identificati o i fondi riconducibili a essi.
- •Binance ha dichiarato che l'attacco ha compromesso i suoi hot wallet, ha iniziato a ripristinare i prelievi domenica, si è impegnata a coprire le perdite e collabora con le autorità statunitensi per tracciare e recuperare gli asset rubati.
I responsabili del furto di 6,3 miliardi di dollari ai danni di Binance hanno iniziato a scambiare i Solana (SOL) rubati con Bitcoin (BTC), hanno riferito gli investigatori blockchain, dopo aver svuotato la maggior parte dei wallet basati su Tron che utilizzavano per spostare i fondi.
Lookonchain ha riportato domenica che gli hacker avevano spostato 486.970 SOL, per un valore di circa 46,4 milioni di dollari, e stavano scambiando i token con Bitcoin tramite Relay, un protocollo cross-chain per lo spostamento di token tra blockchain.
Il riciclaggio coinvolge attività che sono sfuggite ai congelamenti disposti dopo il furto di giovedì, il più grande nella storia delle criptovalute, oltre quattro volte il precedente record di circa 1,5 miliardi di dollari rubati all'exchange Bybit a febbraio 2025. Partner industriali come Tether e Circle hanno congelato circa 3 miliardi di dollari dei fondi rubati — congelamenti possibili perché le stablecoin sono emesse in modo centralizzato e i loro emittenti possono inserire indirizzi in blacklist, una leva che non esiste per asset nativi come Bitcoin, Ether o Solana — mentre l'investigatore SomaXBT ha stimato che gli aggressori detenessero ancora circa 3,5 miliardi di dollari.
Binance ha dichiarato che l'attacco ha compromesso i suoi hot wallet — i wallet connessi a internet che gli exchange utilizzano per i prelievi dei clienti — e i primi riscontri indicavano un laptop di un dipendente compromesso, prima che gli investigatori individuassero ulteriori punti di accesso. L'exchange ha iniziato a ripristinare i prelievi domenica, si è impegnato a coprire le perdite e collabora con le autorità statunitensi per tracciare e recuperare gli asset rubati.
In un aggiornamento di domenica, Chainalysis ha dichiarato che la maggior parte dei wallet di custodia temporanei degli hacker su Tron era stata svuotata mentre l'operazione di riciclaggio si espandeva a Solana. La società di analisi ha valutato i trasferimenti su Tron in circa 500 milioni di dollari.
SomaXBT ha osservato in risposta che la cifra di 500 milioni di dollari rifletteva tutti i trasferimenti durante il processo di riciclaggio, inclusi ripetuti movimenti tra wallet, mentre solo circa 242 milioni di dollari hanno effettivamente lasciato i wallet di custodia su Tron.
Venerdì, Chainalysis ha riferito che gli hacker sembrano utilizzare l'automazione per offuscare le loro tracce, indicando migliaia di transazioni eseguite in un breve arco di tempo. La società ha osservato fondi che circolavano ripetutamente tra indirizzi, a volte tornando a wallet utilizzati in precedenza nella sequenza.
L'FBI chiede ai servizi crypto di bloccare le transazioni degli hacker
Alcuni dei fondi rubati sono arrivati anche all'exchange centralizzato Gate. Lookonchain ha riportato lunedì che gli hacker hanno depositato circa 250.000 dollari sulla piattaforma nelle 12 ore precedenti. Gate ha dichiarato di aver da allora congelato due account collegati e di collaborerà con le forze dell'ordine, anche se il comunicato non ha specificato l'importo congelato.
L'FBI sabato ha attribuito il furto a TraderTraitor, un gruppo di hacker nordcoreano che le agenzie statunitensi hanno in precedenza collegato ad altri grandi furti di criptovalute, inclusi gli circa 620 milioni di dollari dell'hacking del bridge Ronin Network del 2022, e ha pubblicato gli indirizzi wallet collegati agli asset rubati.
Insieme ai US Secret Service e all'IRS Criminal Investigation, l'agenzia ha invitato gli operatori dei nodi THORChain, gli exchange e i servizi di finanza decentralizzata (DeFi) a bloccare le transazioni che coinvolgono quegli indirizzi o fondi riconducibili a essi. THORChain è un protocollo di swap cross-chain decentralizzato che si basa su operatori di nodi indipendenti anziché su una società centrale.
Gli investigatori avevano osservato gli hacker convertire gli asset rubati principalmente in Ether (ETH) prima dei movimenti verso Solana e Bitcoin, e si attendevano ulteriore riciclaggio tramite protocolli DeFi e servizi di swap istantanei, secondo l'FBI.
