Adres powiązany z hakerem stojącym za dużym naruszeniem bezpieczeństwa Binance z 29 paździerta wpłacił skradzioną Solanę do Privacy Cash — mixera nastawionego na prywatność — co oznacza nową fazę operacji prania, która szybko ewoluowała i rozprzestrzeniła się na 11 blockchainów. Sprawca stopniowo przerzucał skradzione aktywa przez narzędzia prywatności i infrastrukturę cross-chain, próbując zatarcia powiązania między transakcjami.

Onchain Lens, usługa monitorowania on-chain, poinformowała 3 listopada, że adres powiązany z hakerem wpłacił 8 567 SOL, warte około 798 tys. USD, do Privacy Cash, a wiele innych powiązanych portfeli wykazywało podobną aktywność.

Ten transfer dodaje usługę nastawioną na prywatność do ścieżki prania, która obejmuje już zdecentralizowane giełdy, platformy pożyczkowe, liquid staking, mostki i cross-chain swapy. W rezultacie śledczy śledzą powiązane klastry portfeli i wzorce transakcji w różnych sieciach, zamiast polegać na aktywności pojedynczego adresu.

BINANCE HACKER STARTS USING MIXER TO LAUNDER STOLEN FUNDS, MIXED 800K SO FAR ⚠️

An address linked to the hacker deposited 8,567 $SOL (~$798K) into Privacy Cash.

Multiple other addresses are showing similar activity. We are monitoring these movements in real time and working to trace and reconcile the full flow of funds.

@binance

— Onchain Lens (@OnchainLens) November 3, 2026

Post: Onchain Lens na X

Haker Binance dodaje Privacy Cash do ścieżki prania

Transfery do Privacy Cash to najnowsze wydarzenie w trwającym pozbywaniu się aktywów skradzionych podczas włamania z 29 paździerta, w którym z giełdy pobrano duże ilości aktywów cyfrowych. Onchain Lens oświadczył, że śledzi aktywność w czasie rzeczywistym i próbuje połączyć kropki dotyczące pełnego przepływu środków.

W ciągu ostatnich kilku dni, podczas gdy skradzione SOL krążyły w systemie, miały miejsca transakcje cross-chain obejmujące Ethereum, Tron, Solanę, Bitcoina i inne sieci. Firma analityczna Elliptic, która opublikowała analizę prania skradzionych środków, szacuje, że w pierwsze trzy i pół dnia operacja została przeprowadzona na około 12 000 portfeli w 11 blockchainach, generując ponad 40 000 transakcji.

SOL jest dzielony, przekierowywany i wymieniany na Bitcoina

Solana stała się jedną z aktywnych ścieżek prania po kradzieży. Według Elliptic do 3 listopada z oryginalnego portfela skradzionego wyniosło około 87 000 SOL o wartości około 8 mln USD. Te aktywa zostały rozdystrybuowane na nowe adresy, skierowane do sejfów pożyczkowych i usługi liquid stakingu, a następnie oferowane lub wymieniane na Bitcoina.

Łącznie na tych adresach znajdowało się około 825 000 SOL, z czego większość skoncentrowana była zaledwie na dwóch z nich. Nowo zaobserwowany ruch do Privacy Cash wydaje się środkiem mającym na celu pogłębienie prania przywłaszczonych środków przy jednoczesnym zerwaniu widocznego powiązania między transakcjami przychodzącymi i wychodzącymi.

Sieć prania obejmuje już tysiące portfeli

Większość wczesnego prania przeprowadzono na Tronie. Skradzione TRX rozprowadzono na około 7 700 adresów TRX, a część ich wartości wymieniono na Ethereum. Do tej pory przez różne mostki cross-chain z Trona wycofano co najmniej 147 mln USD.

Atakujący wielokrotnie zmieniał zarówno aktywa, jak i sieci, w całym procesie wielokrotnie korzystając ze zdecentralizowanych giełd, platform pożyczkowych i usług cross-chain swap. Mieszanie Bitcoina rozpoczęło się 1 listopada. Do wczesnych godzin 2 listopada około 28 BTC, warte około 2,2 mln USD, przeszło przez łącznie 18 transakcji CoinJoin typu WabiSabi.

Elliptic oświadczył, że aktywność sprawia wrażenie wysoce zautomatyzowanej — charakteryzuje się stałymi wzorcami transakcji, ustalonymi kwotami i szybkością generowania nowych portfeli. Szybka operacja doprowadziła do około 32 000 transakcji na Tronie, przy czym najwyższa aktywność występowała w tempie 1 300 transakcji na godzinę.

3,18 mld USD skradzionych kryptowalut wciąż pozostaje on-chain

Niezależnie od objętości środków już wypranych, większość skradzionej kryptowaluty nie opuściła jeszcze adresów on-chain. Według stanu na 3 listopada Elliptic oszacował, że na adresach powiązanych z kradzieżą pozostało 3,18 mld USD, głównie w ETH i BTC. Dodatkowe 2,85 mld USD zostało już zamrożone lub przejęte.

Firma oświadczyła, że jak dotąd tylko minimalne kwoty trafiły do kanałów wypłaty. Oznacza to, że scentralizowane giełdy i brokerzy OTC pozostają kluczowymi miejscami do przechwytywania i zamrażania pozostałych skradzionych środków.

Źródło: Crypto Ninjas