بر اساس یافتههای جدید شرکت تحلیل آنچین Lookonchain، کیفپولهای مرتبط با هکر صرافی بایننس، حرکت جدیدی را برای تبدیل داراییهای سرقتی آغاز کردهاند. این هکر در حال انتقال ۹۷۰٬۵۲۲ واحد سولانا (SOL) به ارزش ۹۵.۹ میلیون دلار برای تبدیل به بیتکوین (BTC) است.
طبق این گزارش، تنها در عرض یک ساعت، ۴۸۶٬۹۷۰ واحد سولانا به ارزش ۴۶.۴ میلیون دلار جابجا شده است. شرکت Lookonchain پروتکل Relay را به عنوان سرویسی شناسایی کرده که برای این سواپ (تبدیل) سولانا به بیتکوین استفاده میشود.
این فعالیت به دنبال موج قبلی تراکنشها صورت میگیرد که شامل بیش از ۱۳۰ آلتکوین مختلف بود. بازرسان در حال رصد حرکات هکر هستند، در حالی که مقامات آمریکایی تلاش میکنند از ورود وجوه سرقتی به سایر سرویسهای رمزارزی جلوگیری کنند.
تبدیل سولانای سرقتی از طریق پروتکل Relay
تراکنشهای اخیر مربوط به توکنهای سولانایی است که در جریان رخنه امنیتی بایننس به سرقت رفتند. شرکت Lookonchain این فعالیت را به یک کیفپول سولانا که توسط پلتفرم Arkham ردیابی میشود، مرتبط دانسته است. این آدرس به عنوان کیفپول مرتبط با هکر بایننس برچسبگذاری شده است.
پروتکل Relay زیرساختی برای انتقال و تبادل داراییها بین شبکههای بلاکچین مختلف فراهم میکند. شناسایی نقش این پروتکل از طریق مسیر تراکنشها صورت گرفته و نه از طریق اعلام رسمی این سرویس. انتقال سولانا به بیتکوین، نوع رمزارز در اختیار هکر را تغییر داده و شبکه دیگری را به زنجیره تراکنشها اضافه میکند. هنوز مشخص نیست که آیا پروتکل Relay قادر به محدود کردن این تراکنشها است یا خیر.
سابقه تبدیل ۲۷۹ میلیون دلار آلتکوین سرقتی
انتقال سولانا به دنبال فروش دستهای دیگر از داراییها انجام میشود که پیش از این در تاریخ ۱ نوامبر توسط Lookonchain شناسایی شده بود. این شرکت تحلیلی گزارش داد که هکر بیش از ۱۳۰ آلتکوین را در شبکههای سازگار با اتریوم فروخته است.
این تراکنشها حدود ۱۲۳٬۴۰۰ اتریوم (به ارزش ۲۷۷.۲۶ میلیون دلار) و ۱.۶۹ میلیون دلار USDC به همراه داشته است که مجموعاً نزدیک به ۲۷۹ میلیون دلار میشود.
برخی از این فروشها شامل رمزارزهای کوچکتر با نقدینگی محدود بود که در آنها سفارشهای فروش بزرگ با قیمتی بسیار کمتر از ارزش بازار توکنها انجام میشود. برای مثال، هکر ۹۰۸٬۷۹۳ توکن PROM به ارزش نزدیک به ۵ میلیون دلار را از طریق یک استخر نقدینگی در Uniswap V2 فروخت، اما این تراکنش تنها ۰.۰۳۱۶ اتریوم، معادل تقریباً ۷۱ دلار، بازدهی داشت.
ارتباط هک بایننس با گروه TraderTraitor کره شمالی
این فعالیتها پس از آن صورت میگیرد که FBI در ۳۱ اکتبر، این رخنه امنیتی را به کره شمالی نسبت داد. این سازمان در هشدار رسمی خود، این عملیات را به گروهی با نام TraderTraitor مرتبط دانست و اعلام کرد که مهاجمان بیش از ۶ میلیارد دلار دارایی مجازی را در حملات مختلف به سرقت بردهاند.
FBI، سرویس مخفی و بخش تحقیقات جنایی IRS از صرافیها، اپراتورهای دیفای و شرکتهای تحلیلی خواستهاند تا تراکنشهای مرتبط با آدرسهای شناساییشده تحت کنترل هکر را مسدود کنند. پیش از این، شرکتهایی مانند Tether و Circle برخی از داراییهای سرقتی را مسدود کرده بودند.
صرافی بایننس متعهد شده است که زیان مشتریان را با استفاده از منابع شرکت و ذخایر اضطراری خود پوشش دهد. این صرافی همچنین فرآیند بازگشایی برداشتها را از ۱ نوامبر آغاز کرده و در حال جایگزینی داراییهای آسیبدیده و بازبینی سیستمهای امنیتی خود است.