BlockBeats haberine göre, 4 Kasım'da Kuzey Koreli hacker grubu TraderTraitor, Binance'in 6,3 milyar dolarlık hack olayından elde edilen parayı merkeziyetsiz zincirler arası protokol THORChain üzerinden taşıyor ve Ethereum'u Bitcoin'e çevirerek THORChain'in yerel tokenı RUNE'nin son 24 saatte yaklaşık %10 artmasını sağlıyor.
Saldırganlar önce çalınan SOL'u birden fazla cüzdana dağıtmış, USDC'ye çevirip Ethereum ağına aktarmış, ardından ETH satın alarak THORChain üzerinden zincirler arası BTC'ye dönüştürmüştür. Daha önce saldırganlar bazı fonları Tron ağından THORChain'e aktarmıştı. Zincir üstü araştırmacı SomaXBT'nin tahminine göre, 1 Kasım itibarıyla saldırganlar bu protokol üzerinden yaklaşık 48,3 milyon dolar takas etmiş ve sonunda yaklaşık 42,7 milyon dolar almış; işlem ücretleri ve kayma kaybı yaklaşık %12 olmuştur.
ABD FBI, 29 Ekim'de Binance'e yapılan saldırıyı TraderTraitor'a atfetmiş ve THORChain düğüm operatörleri ile diğer kripto hizmet sağlayıcılarını ilgili adresleri ve fonları engellemeye çağırmıştır. BTC ve ETH, USDT ve USDC gibi ihraççılar tarafından dondurulamadığı için zincirler arası takas, çalınan paranın geri alınmasını zorlaştırmaktadır.
Binance Salı günü, yaklaşık 2,85 milyar dolar çalınan fonu dondurduğunu ve şirket fonlarıyla etkilenen tokenların yaklaşık %98'ini tamamladığını açıklamıştır. Zincir üstü analiz kuruluşu Elliptic, çalınan paranın şu anda esas olarak farklı adresler arasında taşındığını, henüz büyük ölçekte nakde çevrilmemiş olabileceğini ve saldırganların daha sonra tezgah üstü işlem kanalları aracılığıyla kademeli olarak nakde çevirebileceğini değerlendirmektedir.
