บริษัทวิเคราะห์บล็อกเชน Chainalysis ได้เผยแพร่ข้อมูลใหม่เกี่ยวกับที่อยู่ที่อยู่เบื้องหลังการโจมตี THORChain จากการวิเคราะห์ที่เผยแพร่บนแพลตฟอร์ม X ของบริษัท ผู้โจมตีใช้วิธีการฟอกเงินที่ซับซ้อน โดยดำเนินการโอนเงินข้ามเชนที่ซับซ้อนหลายสัปดาห์ก่อนการโจมตี
ตามข้อมูลของ Chainalysis กระเป๋าเงินที่เชื่อมโยงกับการโจมตีได้โอนเงินระหว่าง Monero, Hyperliquid และ THORChain ตั้งแต่ปลายเดือนเมษายน ดูเหมือนว่ากระเป๋าเงินของผู้โจมตีได้ฝากเงินเข้าสู่ตำแหน่งบน Hyperliquid ผ่านบริดจ์ความเป็นส่วนตัวของ Hyperliquid และ Monero จากนั้นแปลงสินทรัพย์เหล่านี้เป็น USDC และโอนไปยังเครือข่าย Arbitrum ต่อมาเงินบางส่วนถูกย้ายไปยังเครือข่าย Ethereum แล้วส่งไปยัง THORChain เพื่อ Stake RUNE สำหรับโหนดที่เข้าร่วมใหม่ ซึ่งเชื่อว่าเป็นแหล่งที่มาของการโจมตี
ข่าวที่เกี่ยวข้อง: Altcoin ตัวไหนที่มีแนวโน้มจะได้รับ Spot ETF รายถัดไปในสหรัฐฯ
การวิเคราะห์ระบุว่าผู้โจมตีได้บริดจ์สินทรัพย์ RUNE บางส่วนกลับไปยังเครือข่าย Ethereum และแบ่งออกเป็นสี่การเชื่อมต่อที่แตกต่างกัน หนึ่งในการเชื่อมต่อเหล่านี้ไปถึงผู้โจมตีโดยตรง ผ่านกระเป๋าเงินตัวกลางและโอน 8 ETH ไปยังที่อยู่ที่จะรับเงินที่ถูกขโมยเพียง 43 นาทีก่อนการโจมตี ในอีกสามการเชื่อมต่อ การไหลของเงินเกิดขึ้นในทิศทางตรงกันข้าม
Chainalysis ยังระบุด้วยว่าระหว่างวันที่ 14-15 พฤษภาคม กระเป๋าเงินดังกล่าวได้ย้ายสินทรัพย์ ETH กลับไปยังเครือข่าย Arbitrum จากนั้นฝากเข้า Hyperliquid และสุดท้ายโอนไปยัง Monero ผ่านบริดจ์ความเป็นส่วนตัวเดิม การโอนครั้งสุดท้ายรายงานว่าเกิดขึ้นน้อยกว่าห้าชั่วโมงก่อนการโจมตีจะเริ่มต้น
บริษัทเสริมว่า ณ บ่ายวันศุกร์ เงินที่ถูกขโมยยังไม่ได้ถูกเคลื่อนย้าย แต่ผู้โจมตีมีความสามารถในการฟอกเงินข้ามเชนที่ซับซ้อน
*นี่ไม่ใช่คำแนะนำการลงทุน
อ่านต่อ: เบื้องหลังของ Altcoin ที่เพิ่งถูกแฮ็กกลับซับซ้อนกว่าที่คิด


