Se observó que la persona detrás del gran ataque a Binance continúa convirtiendo los activos robados de Solana a Bitcoin. Según la publicación del 4 de noviembre de la plataforma de datos en cadena Lookonchain, el atacante sigue moviendo los fondos a través de una serie de transacciones entre cadenas después de distribuir los balances de SOL a diferentes billeteras.
Los fondos se transfieren a través de múltiples redes
En el proceso reportado por Lookonchain, el atacante primero divide los SOL en diferentes billeteras y luego convierte estos activos a USDC. Después transfiere el USDC de la red Solana a Ethereum, donde compra ETH y, en la última etapa, convierte el ETH a Bitcoin a través de THORChain.
THORChain es conocido como un protocolo de liquidez descentralizado que permite intercambios entre diferentes blockchains sin necesidad de un intermediario. Esta estructura facilita la rápida transferencia de activos entre redes mientras hace que su rastreo sea más complicado.
La estructura de múltiples pasos seguida por el atacante facilita la circulación de los criptoactivos robados entre diferentes redes mientras dificulta su seguimiento.
También se vio que no es la primera vez que se utiliza este método. Anteriormente, se había detectado mediante datos en cadena que el atacante usó decenas de millones de dólares de SOL robados para comprar Bitcoin.
Se observaron transacciones de alto valor a principios de noviembre
Según los datos del 1 de noviembre de Lookonchain, el atacante intentó convertir aproximadamente 970,522 SOL a Bitcoin. En ese momento, el valor de dichos activos era de aproximadamente 95,9 millones de dólares. Los datos mostraron que se realizó una transacción de aproximadamente 46,4 millones de dólares, que representa 486,970 SOL, en tan solo una hora.
En transacciones anteriores se utilizó Relay Protocol en lugar de THORChain. Relay Protocol también se destaca como una estructura que permite la transferencia de cripto entre redes. Los últimos datos indican que el atacante sigue inclinándose hacia Bitcoin utilizando múltiples servicios descentralizados.
El FBI solicitó a varios servicios de criptomonedas descentralizados como THORChain que impidan el movimiento de fondos relacionados con el ataque.
El movimiento continúa a pesar de la intervención de la bolsa
Según la última actualización oficial de Binance, el tamaño total de los criptoactivos afectados por el incumplimiento de seguridad fue de aproximadamente 6,34 mil millones de dólares. La bolsa anunció que para el 3 de noviembre, alrededor de 2,85 mil millones de dólares de criptoactivos robados fueron congelados o bloqueados.
A pesar de esto, los datos en cadena actuales muestran que el atacante sigue moviendo los fondos restantes entre diferentes redes. Las investigaciones revelan que el atacante se enfoca especialmente en el proceso de conversión a Bitcoin y utiliza una estructura de múltiples pasos para perder su rastro.
