Binance-hackere bytter stjålet Solana mot Bitcoin

Binance-hackere bytter stjålet Solana mot Bitcoin
Slik hvitvasker hackere midler stjålet fra Binance

​Hackere som stjal 6,3 milliarder dollar fra Binance, har begynt å bytte stjålne Solana-tokener mot Bitcoin. Samtidig er mesteparten av midlene allerede flyttet ut av lommebøker på Tron-nettverket, som angriperne brukte til å skjule sporene etter historiens største kryptotyveri.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge blokkjedeanalyseplattformen Lookonchain overførte angriperne 486 970 SOL til en verdi av rundt 46,4 millioner dollar 1. november, og begynte å konvertere tokenene til Bitcoin via Relay.

Transaksjonene omfatter midler som unngikk frysingen som ble iverksatt etter Binance-hacket 29. oktober. Tether, Circle og andre aktører i kryptoindustrien har fryst stjålne verdier for rundt 3 milliarder dollar. Blokkjedeetterforskeren SomaXBT anslår imidlertid at hackerne fortsatt kontrollerer rundt 3,5 milliarder dollar.

Binance opplyste tidligere at hot wallet-lommebøkene deres var blitt kompromittert i angrepet. De første undersøkelsene tydet på at en ansatts bærbare PC var hacket, men etterforskerne avdekket senere flere inngangspunkter.

På søndag begynte børsen gradvis å gjenoppta uttak. Selskapet lovet også å dekke tapene og fortsatte samarbeidet med amerikanske myndigheter for å spore opp og få tilbake de stjålne verdiene.

Slik forsøker hackerne å skjule pengeflyten

Blokkjedeanalyseselskapet Chainalysis meldte at angriperne nesten hadde tømt de midlertidige oppbevaringslommebøkene sine på Tron-nettverket, samtidig som de utvidet hvitvaskingen til Solana. Analytikere anslo at den samlede verdien av overføringene via Tron var rundt 500 millioner dollar.

SomaXBT presiserte imidlertid at dette tallet omfattet gjentatte overføringer av de samme verdiene mellom ulike adresser. Ifølge beregningene hans forlot bare rundt 242 millioner dollar de mellomliggende Tron-lommebøkene.

30. oktober trakk Chainalysis fram et uvanlig transaksjonsmønster. Hackerne gjennomførte tusenvis av overføringer på kort tid og flyttet gjentatte ganger midler mellom ulike adresser. I noen tilfeller ble verdiene sendt tilbake til lommebøker som allerede hadde vært brukt.

Analytikere mener angriperne kan bruke automatiserte verktøy for å skjule transaksjonsspor og gjøre stjålet kryptovaluta vanskeligere å spore.

FBI ber aktører blokkere hackernes transaksjoner

Noen av de stjålne verdiene havnet også på den sentraliserte kryptovalutabørsen Gate. Ifølge Lookonchain, som offentliggjorde funnene sine 2. november, satte angriperne inn rundt 250 000 dollar på plattformen i løpet av de foregående 12 timene.

Gate opplyste at børsen hadde fryst to kontoer knyttet til de mistenkelige transaksjonene, og var beredt til å samarbeide med politiet. Børsen oppga imidlertid ikke hvor store beløp som var fryst.

31. oktober fastslo det amerikanske føderale politiet FBI offisielt at Binance-hacket kunne tilskrives den nordkoreanske hackergruppen TraderTraitor. Etaten offentliggjorde også kryptolommebokadresser knyttet til de stjålne verdiene.

FBI, sammen med den amerikanske Secret Service og Internal Revenue Service Criminal Investigation (IRS-CI), oppfordret kryptovalutabørser, THORChain-nodeoperatører og plattformer for desentralisert finans (DeFi) til å blokkere transaksjoner som involverer de identifiserte adressene og de stjålne midlene.

Ifølge amerikanske etterforskere konverterte hackerne først og fremst de stjålne verdiene til Ether (ETH). FBI forventer at angriperne vil fortsette å forsøke å skjule midlenes opprinnelse ved hjelp av DeFi-protokoller og tjenester for umiddelbare bytter av kryptovaluta.

Det største kryptotyveriet i historien

Angrepet på Binance 29. oktober ble det største kryptotyveriet i historien. Ifølge børsen stjal hackerne rundt 6,3 milliarder dollar, mer enn fire ganger den forrige rekorden, som ble satt under Bybit-hacket i februar 2025. I dette angrepet stjal angriperne Ether til en verdi av rundt 1,5 milliarder dollar fra børsen.

Et annet stort angrep var hacket mot blokkjedenettverket Ronin, som er knyttet til spillet Axie Infinity. I mars 2022 stjal hackere verdier for rundt 620 millioner dollar etter å ha fått kontroll over validatornøkler. I august 2021 ble verdier for over 610 millioner dollar tappet fra Poly Network-protokollen, men angriperen returnerte senere nesten alle midlene.

Et annet stort angrep rammet den japanske kryptovalutabørsen Coincheck i januar 2018, da tokener til en verdi av rundt 530 millioner dollar ble stjålet. I 2014 kollapset Mt. Gox, som da var verdens største Bitcoin-børs, etter flere år med Bitcoin-tyverier til en verdi av rundt 500 millioner dollar.

Som en påminnelse tok Binance-kunder ut 5,8 milliarder dollar fra børsen.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.