Chainalysis tiết lộ kẻ tấn công THORChain đã chuyển 8 ETH từ nhiều tuần trước khi xảy ra vụ tấn công, thể hiện kỹ năng rửa tiền xuyên chuỗi tiên tiến

Theo Chainalysis, kẻ tấn công THORChain đã thực hiện một kế hoạch chuẩn bị tinh vi kéo dài nhiều tuần, liên quan đến việc chuyển tiền xuyên chuỗi qua Monero, Hyperliquid và THORChain. Bắt đầu từ cuối tháng 4, kẻ tấn công chuyển tiền thông qua cầu quyền riêng tư đến Hyperliquid, đổi chúng sang USDC, chuyển tiếp sang Arbitrum rồi Ethereum, và triển khai ETH dưới dạng RUNE được stake trên nút mục tiêu. Ở giai đoạn cuối, kẻ tấn công chia RUNE sang bốn chuỗi, chuyển 8 ETH đến ví nhận cuối cùng 43 phút trước cuộc tấn công. Các lộ trình khác được đảo ngược qua Arbitrum để quay trở lại Hyperliquid, thoát ra thông qua cùng cầu quyền riêng tư Monero trong vòng 5 giờ sau cuộc tấn công. Tính đến thứ Sáu, số tiền bị đánh cắp vẫn chưa được di chuyển, nhưng kẻ tấn công đã cho thấy năng lực rửa tiền tinh vi; lộ trình Hyperliquid-to-Monero có thể báo hiệu bước tiếp theo.