ผู้สืบสวนระบุแฮกเกอร์แลก Solana เป็น Bitcoin หลังขโมยเงินจาก Binance มูลค่า 6.3 พันล้านดอลลาร์

ผู้สืบสวนบล็อกเชนระบุว่า แฮกเกอร์ที่ก่อเหตุขโมยเงินจาก Binance มูลค่า 6.3 พันล้านดอลลาร์ เริ่มแลกโทเคน Solana ที่ขโมยมาเป็น Bitcoin หลังจากระบายเงินออกจากกระเป๋าเงินฟอกเงินบน Tron ไปเกือบหมดแล้ว Lookonchain ระบุเมื่อวันอาทิตย์ว่า แฮกเกอร์โอนโทเคน Solana (SOL) จำนวน 486,970 เหรียญ มูลค่าราว 46.4 ล้านดอลลาร์ Lookonchain ระบุว่าแฮกเกอร์ใช้ Relay แลกโทเคนเป็น Bitcoin (BTC)

เงินที่เกี่ยวข้องไม่ได้ถูกอายัดหลังเหตุขโมยเมื่อวันพฤหัสบดี ซึ่งเป็นการโจรกรรมคริปโตเคอร์เรนซีครั้งใหญ่ที่สุดเท่าที่เคยบันทึกไว้ พันธมิตรในอุตสาหกรรม ซึ่งรวมถึง Tether และ Circle อายัดสินทรัพย์ที่ถูกขโมยไปราว 3 พันล้านดอลลาร์ SomaXBT ผู้สืบสวนประเมินว่าผู้โจมตียังคงควบคุมสินทรัพย์ราว 3.5 พันล้านดอลลาร์

Binance ระบุว่าผู้โจมตีเจาะกระเป๋าเงินร้อนของตลาดซื้อขาย Binance ระบุว่าผลการตรวจสอบเบื้องต้นชี้ว่าแล็ปท็อปของพนักงานถูกแฮก ก่อนที่ผู้สืบสวนจะพบช่องทางการเจาะระบบอื่นๆ Binance เริ่มทยอยเปิดให้ถอนเงินอีกครั้งเมื่อวันอาทิตย์ Binance ให้คำมั่นว่าจะรับผิดชอบความเสียหาย Binance ร่วมมือกับเจ้าหน้าที่สหรัฐเพื่อติดตามและกู้คืนสินทรัพย์ที่ถูกขโมย

Chainalysis ระบุเมื่อวันอาทิตย์ว่า แฮกเกอร์ระบายเงินออกจากกระเป๋าเงินพักชั่วคราวส่วนใหญ่บน Tron ขณะที่การฟอกเงินขยายไปยัง Solana Chainalysis ประเมินมูลค่าการโอนบน Tron ไว้ที่ราว 500 ล้านดอลลาร์ อย่างไรก็ตาม SomaXBT ระบุว่าจำนวนดังกล่าวรวมการโอนซ้ำระหว่างกระเป๋าเงินในระหว่างการฟอกเงินด้วย SomaXBT ระบุว่ามีเงินราว 242 ล้านดอลลาร์ที่ถูกโอนออกจากกระเป๋าเงินพักบน Tron จริง

Chainalysis ระบุเมื่อวันศุกร์ว่า แฮกเกอร์อาจกำลังทำธุรกรรมโดยอัตโนมัติเพื่อให้การติดตามทำได้ยากขึ้น โดยอ้างถึงธุรกรรมหลายพันรายการในช่วงเวลาสั้นๆ Chainalysis พบว่าเงินถูกโอนไปมาระหว่างกระเป๋าเงินซ้ำหลายครั้ง โดยบางรายการโอนกลับไปยังแอดเดรสที่เคยใช้ก่อนหน้านี้

Lookonchain ระบุเมื่อวันจันทร์ว่า แฮกเกอร์ฝากเงินราว 250,000 ดอลลาร์ไว้ที่ Gate ซึ่งเป็นตลาดซื้อขายแบบรวมศูนย์ในช่วง 12 ชั่วโมงก่อนหน้านั้น ต่อมา Gate ระบุว่าตลาดซื้อขายอายัดบัญชีที่เกี่ยวข้องกัน 2 บัญชี และจะให้ความช่วยเหลือหน่วยงานบังคับใช้กฎหมาย Gate ไม่ได้เปิดเผยจำนวนเงินที่อายัด

FBI ระบุเมื่อวันเสาร์ว่า แฮกเกอร์ TraderTraitor ของเกาหลีเหนือเป็นผู้ก่อเหตุขโมยเงินเมื่อวันพฤหัสบดี FBI เผยแพร่ที่อยู่กระเป๋าเงินที่เกี่ยวข้องกับสินทรัพย์ที่ถูกขโมย FBI หน่วยสืบราชการลับสหรัฐ และหน่วยสอบสวนคดีอาญาของ IRS เรียกร้องให้ผู้ดำเนินการโหนด THORChain ตลาดซื้อขาย และบริการการเงินแบบกระจายศูนย์สกัดกั้นธุรกรรมที่เกี่ยวข้องกับที่อยู่ดังกล่าว หรือเงินที่สามารถติดตามย้อนกลับไปยังที่อยู่เหล่านั้นได้

FBI ระบุว่าผู้สืบสวนพบว่าแฮกเกอร์แลกสินทรัพย์ที่ขโมยมาเป็น Ether (ETH) เป็นหลัก FBI ระบุว่าผู้สืบสวนคาดว่าจะมีการฟอกเงินเพิ่มเติมผ่านบริการการเงินแบบกระจายศูนย์และบริการแลกเปลี่ยนทันที