coindesk.com
Die Hacker hinter dem 6,3 Milliarden US-Dollar schweren Raubzug bei Binance, die nordkoreanische Gruppe TraderTraitor, nutzen nun die dezentrale Börse THORChain, um die Gelder zu waschen.
Der native Token von THORChain, $RUNE, verzeichnete in den letzten 24 Stunden g , als das Netzwerk den Cross-Chain-Handel wieder aufnahm.
Swaps generieren Gebühren für das Netzwerk, während $RUNE mit Vermögenswerten in seinen Liquiditätspools gepaart wird und verwendet wird, um Geschäfte abrechnen. Nach dem Bybit-Hack im Jahr 2025 verarbeitete THORChain ein dann rekordverdächtige 4,66 Milliarden USD bei Swaps in der Woche zum 2. März.
In seinem neuesten Update, Lookonchain sagte Die Angreifer teilten die gestohlenen SOL auf mehrere Wallets auf, verkauften diese gegen den an den US-Dollar gebundenen Stablecoin $USDC und transferierten die Erlöse zu Ethereum. Anschließend kauften sie Ether und tauschten diesen über THORChain gegen Bitcoin.
Die Maßnahmen erfolgen nach einer vorherigen Welle von Umwandlungen aus Tron. In einem Analyse vom 1. November, der Onchain-Ermittler SomaXBT schätzte, dass die Angreifer etwa 48,3 Millionen US-Dollar über THORChain getauscht und 42,7 Millionen US-Dollar erhalten hatten, wobei sie rund 12 % durch Gebühren und Slippage beziehungsweise ungünstige Preisänderungen während der Ausführung verloren.
Die Das FBI schrieb den Diebstahl vom 29. Oktober TraderTraitor zu in einer Meldung vom 31. Oktober und forderte THORChain-Knotenbetreiber, DeFi-Dienstleister und andere Krypto-Unternehmen auf, Transaktionen, die die Adressen der Gruppe oder daraus abgeleitete Gelder betreffen, zu blockieren.
Die Umwandlungen erschweren es, gestohlene Gelder einzufrieren. Stablecoin-Emittenten können Token wie USDT und $USDC einfrieren und haben bereits mehr als 3 Milliarden US-Dollar gestohlene Gelder von Binance eingefroren, doch Bitcoin und Ether haben keinen Emittenten, der in der Lage wäre, Wallet-Bestände einzufrieren.
THORChain bietet eine Möglichkeit, Vermögenswerte über verschiedene Blockchains hinweg auszutauschen, ohne ein Konto bei einer zentralisierten Börse zu eröffnen. Die hinter dem Binance-Verstoß stehenden Hacker zeigten Anzeichen für automatisierte Transfers, wobei eine Analyse von Elliptic wiederholte Swap-Beträge ins THORChain ergab, während eine Verteilungs-Wallet auf Tron mehr als einen Tag lang stündlich Gelder versendete. Empfänger-Wallets leiteten die Mittel typischerweise innerhalb von etwa zwei Minuten weiter.
SomaXBT verzeichnete im Snapshot vom 1. November 2.697 Einzahlungen in THORChain, und die für die Einreichung der Swaps verwendeten Schnittstellen erzielten Schätzungen zufolge 95.000 US-Dollar an Affiliate-Gebühren, so der Ermittler.
Die Aktivitäten von THORChain wurden am 31. Oktober unterbrochen, als eine Ethereum-Block-Neuorganisation, bei der ein kürzlich hinzugefügter Block ersetzt wird, einen Rückerstattungsfehler offenbarte. Das Netzwerk zahlte 10 ETH aus, die ein Tresor nicht erhalten hatte, was zu einem Handelsstopp führte, der laut Chainalysis auch die Geldwäsche der gestohlenen Mittel verzögerte.
