После взлома криптобиржи Binance на $6,3 млрд злоумышленники продолжают запутывать движение украденных средств. По данным Onchain Lens, 3 ноября связанный с хакером кошелёк перевёл 8 567 SOL (около $798 тыс.) в конфиденциальный сервис Privacy Cash. Аналогичные транзакции аналитики зафиксировали и на других адресах.
По оценке Elliptic, к 08:40 UTC 3 ноября из исходного кошелька, использованного при атаке, было выведено около 87 000 SOL стоимостью примерно $8 млн. Средства проходили через новые кошельки, лендинговые хранилища и сервис ликвидного стейкинга, после чего продавались или конвертировались в биткоин.
Кроме того, Elliptic отследила около 28 BTC, прошедших через 18 транзакций CoinJoin с 1 ноября до начала 2 ноября. По состоянию на 3 ноября в адресах, связанных с кражей, находилось около $3,18 млрд — преимущественно в Ethereum и Bitcoin. Ещё $2,85 млрд было заморожено или изъято.
По информации WuBlockchain, хакер сначала распределил похищенные SOL по нескольким кошелькам и продал их за USDC, затем перевёл стейблкоины в Ethereum, купил ETH и теперь обменивает ETH на BTC через THORChain. Это указывает на использование децентрализованных протоколов для отмывания активов и может усилить внимание регуляторов к кроссчейн-сервисам. В цепочке отмывания непосредственно участвуют SOL, USDC, ETH и BTC, а токен RUNE может попасть в зону повышенного риска из-за использования THORChain.
