BlockBeatsのニュース、11月4日、北朝鮮のハッカー組織TraderTraitorは分散型クロスチェーンプロトコルTHORChainを通じてBinanceの63億ドルハッキング事件の盗難資金を移動させており、イーサリアムをビットコインに交換することで、THORChainのネイティブトークンRUNEが過去24時間で約10%上昇した。
攻撃者はまず盗んだSOLを複数のウォレットに分散させ、USDCに交換してイーサリアムネットワークに送金し、その後ETHを購入し、THORChainを通じてクロスチェーンでBTCに交換した。以前、攻撃者は一部の資金をトロンネットワークからTHORChainに移動させていた。オンチェーン調査員のSomaXBTは、11月1日時点で攻撃者がこのプロトコルを通じて約4830万ドルを交換し、最終的に約4270万ドルを受け取り、手数料とスリッページの損失は約12%であったと推定している。
米国FBIは10月29日のBinance攻撃事件をTraderTraitorによるものと特定し、THORChainのノード運営者やその他の暗号資産サービスプロバイダーに関連アドレスと資金の遮断を呼びかけている。BTCとETHはUSDTやUSDCのように発行体によって凍結することができないため、クロスチェーン交換は盗難資金の回収を困難にしている。
Binanceは火曜日、約28.5億ドルの盗難資金を凍結し、会社資金を通じて影響を受けたトークンの約98%を補填したと述べた。オンチェーン分析機関のEllipticは、現在盗難資金は主に異なるアドレス間で移動しており、大規模な換金はまだ行われていない可能性があり、攻撃者は今後OTC取引チャネルを通じて段階的に現金化する可能性があると考えている。