Wallets van exploit verplaatsen 81% van gestolen Solana
Wallets die aan de Binance-exploit gekoppeld zijn hebben ongeveer 81% van de gestolen Solana (SOL) verplaatst. De verplaatsingen gingen via cross-chain swaps op THORChain.
Wat er gebeurde
Onderzoekers identificeerden wallets die samen 182.443 SOL hielden. Die hoeveelheid was $16,9 miljoen waard en bedroeg 18,8% van de 970.522 SOL die in de exploit werden gestolen. Omdat die wallets nog maar 18,8% van het gestolen bedrag vasthielden, is zo’n 81% van de gestolen SOL niet meer in die wallets aanwezig.
De transacties splitsten de SOL over meerdere wallets. De fondsen werden naar USD Coin omgezet en vervolgens naar Ethereum gebrugd om daar Ether te kopen. Die Ether werd via THORChain geruild voor Bitcoin.
THORChain had de swaps zaterdag gepauzeerd. Een Ethereum block reorganisation bracht een refund-bug aan het licht. Daardoor werd de verplaatsing van Binance-gebonden fondsen vertraagd. Op woensdag hervatte THORChain de swaps op Bitcoin, Ethereum en meerdere andere netwerken.
Binance meldde dat apparaten van werknemers waren gecompromitteerd door nep-sollicitatiegesprekken en kwaadaardige software. De aanvallers breidden hun activiteiten zondag uit naar Solana nadat ze eerst de meeste tijdelijke Tron-wallets hadden leeggehaald.
Waarom dit telt
De verplaatsing laat zien dat grote delen van de gestolen SOL actief worden omgezet en verplaatst over ketens. Dat beïnvloedt de zichtbaarheid van de fondsen en de mogelijkheid om ze terug te volgen.
Waar je op kunt letten
- Of THORChain swaps verder hervat blijven en welke netwerken nog raken
- Of de verplaatsingen leiden tot verdere omzettingen naar andere munten of ketens
- Eventuele officiële updates van Binance over de oorzaak en de omvang van de compromise