По данным Chainalysis, злоумышленник THORChain провёл сложную многонедельную подготовку, включавшую кроссчейн-переводы средств через Monero, Hyperliquid и THORChain. Начиная с конца апреля, он перевёл средства через приватный мост в Hyperliquid, конвертировал их в USDC, перебросил на Arbitrum, затем на Ethereum и задеплоил ETH как заложенный RUNE на целевом узле. На финальном этапе злоумышленник разделил RUNE по четырём цепочкам, переведя 8 ETH в конечный получающий кошелёк за 43 минуты до атаки. Другие маршруты были развернуты через Arbitrum обратно в Hyperliquid, а выход осуществлялся через тот же приватный мост Monero в течение 5 часов после атаки. По состоянию на пятницу похищенные средства остаются без движения, но злоумышленник уже продемонстрировал продвинутые возможности отмывания; маршрут Hyperliquid-to-Monero может сигнализировать о следующем шаге.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

05-16 00:02

TAC возмещает 90% от ~$2,8 млн после майской 12-й кросс-цепочечной атаки, злоумышленник сохраняет 10% награды

05-16 00:02

Подозреваемый в краже Дритан Каплани-младший переводит сегодня $2,59 млн в DAI и ETH, перемещая средства в рамках трёх транзакций

05-15 14:58

Атакован Asgard Vault в THORChain, потеряно 10,7 миллиона долларов, торги приостановлены 15 мая

05-15 12:26

Хакер Дритан Капплани-младший перевёл 2,59 млн долларов в похищенных активах, включая 1,99 млн DAI

05-15 10:02

Хакеры, связанные с Северной Кореей, использовали ИИ, чтобы украсть ~$600M в двух криптоатакaх в апреле

Детальный анализ