币安攻击者转移了大部分被盗的 SOL，并在协议恢复交换后继续通过 THORChain 洗钱。

价值 63 亿美元的 Binance 黑客事件背后的攻击者已经转移了约 81% 被盗的 Solana (SOL)，同时他们继续通过跨链交换协议 THORChain 洗钱。

根据区块链数据平台 Arkham 的数据，币安黑客实体下的钱包持有 182,443 SOL（价值 1,690 万美元），约占攻击期间被盗的 970,522 SOL 总量的 18.8%。

Lookonchain 周三报道称，攻击者将 SOL 分散到多个钱包中，将其出售为 USDC，桥接到以太坊购买以太币，最终通过 THORChain 将 ETH 兑换为比特币 (BTC)。

该交易所表示，币安周四遭受了创纪录的黑客攻击，攻击者通过虚假面试和恶意软件下载破坏了员工设备。币安周二表示，已补充 98% 受影响的代币，并将吸收损失。

美国联邦调查局周六将此次攻击归咎于朝鲜 TraderTraitor 黑客，并敦促包括 THORNode 运营商在内的加密服务提供商阻止与被盗资产相关的交易。

朝鲜领导人金正恩的妹妹金与正将这些指控斥为“荒谬的言论”。

与朝鲜有关的黑客组织涉嫌利用 THORChain 洗钱一些最大的加密货币黑客攻击，包括价值 14 亿美元的 Bybit 黑客攻击。

THORChain 在停止延迟洗钱后恢复交换

THORChain 周三恢复了比特币、以太坊和其他几条链的交易。在以太坊区块重组暴露退款错误后，服务已于周六停止。据 Chainaanalysis 称，这一暂停无意中推迟了币安黑客的洗钱活动。

区块链调查员 SomaXBT 估计，攻击者在 Tron 和 Solana 上进行的 47,600 多笔交易中，约有 54% 是自动化的。

周日，币安黑客在清空波场上大部分临时持有的钱包后，将洗钱活动扩大到了 Solana。 Chainaanalysis 估计，通过 Tron 转移的总价值约为 5 亿美元，其中包括钱包之间的重复转账。