与币安黑客相关的钱包已开始将价值近9600万美元的被盗Solana（SOL）转移至比特币兑换，这是在10月29日对该加密货币交易所发动攻击后开启的又一轮资产转移。
摘要
- Lookonchain表示，币安黑客正在将970,522枚被盗SOL（价值9590万美元）兑换为比特币。
- 攻击者在一小时内转移了486,970枚SOL（价值4640万美元），Relay Protocol被认定为兑换路径。
- 据报道，此前的交易已将130多种山寨币兑换为2.7726亿美元的ETH和169万美元的USDC。
- 据报道，另有一笔PROM代币出售仅换回0.0316枚ETH（价值71美元），而这些代币价值接近500万美元。
- FBI已将63亿美元的币安黑客事件归咎于朝鲜的TraderTraitor行动，并敦促加密服务商封锁相关资金。
根据Lookonchain的最新发现，攻击者控制了970,522枚SOL（价值9590万美元），并在一小时内转移了486,970枚SOL（价值4640万美元）。该区块链追踪机构认定Relay Protocol是被用于将SOL兑换为BTC的服务。
此次活动紧随此前涉及130多种山寨币的一波交易之后。调查人员一直在监控攻击者的动向，美国当局正试图阻止被盗资金进入其他加密货币服务。
币安黑客通过Relay Protocol转移被盗Solana
最新交易涉及在币安入侵事件中被盗的Solana代币，该事件影响了多个区块链上估计价值63亿美元的加密货币。
Lookonchain将此次活动与Arkham追踪的一个Solana钱包相关联。该地址已被标记为与币安黑客有关。
截至报告发布时，486,970枚SOL的转移量约占Lookonchain所识别被盗SOL的一半。
该追踪机构将此次操作描述为正在进行的比特币兑换，尽管其初步更新并未确定有多少BTC已到达最终接收地址。
Relay Protocol提供在区块链网络之间转移和兑换资产的基础设施。其参与是通过交易路径识别的，而非通过该服务的公告。
将SOL转移为BTC将改变攻击者持有的加密货币，同时在交易轨迹中引入另一个网络。
Relay能否限制特定交易，或接收比特币的地址是否已被识别，在初步报告中并未确定。
黑客此前已将2.79亿美元被盗山寨币兑换
此次Solana转移紧随Lookonchain在11月1日早些时候识别的另一批资产出售之后。
在另一份更新中，该分析公司报告称，攻击者已在兼容以太坊的网络上出售了130多种山寨币。
这些交易换回了约123,400枚ETH（价值2.7726亿美元），以及另外169万枚USDC。
根据该公司的计算，合计收益接近2.79亿美元。
与最新的 SOL 活动不同，这些数字描述的是追踪器报告从早前兑换中收到的资产。
部分出售涉及交易流动性有限的小型加密货币，大额订单的成交价可能远低于代币的报价市值。
一笔涉及 PROM 的交易说明了这一困难。
Lookonchain 报道称，攻击者通过一个 Uniswap V2 流动性池出售了 908,793 枚 PROM 代币，价值接近 500 万美元。
据报道，该交易仅换回 0.0316 ETH，当时价值约 71 美元。
以太坊交易记录为这笔异常兑换提供了链上参考。
FBI 将币安攻击与朝鲜 TraderTraitor 关联
最新的兑换发生在 FBI 于 10 月 31 日将币安入侵归咎于朝鲜之后。
在其官方警报中，该局将此次行动认定为 TraderTraitor，并表示攻击者窃取了超过 60 亿美元的虚拟资产。
调查人员表示，该组织一直将被盗加密货币主要转换为以太坊，并预计会通过去中心化金融和即时兑换服务进行进一步洗钱。
FBI、特勤局和国税局刑事调查部门呼吁交易所、DeFi 运营商、区块链基础设施提供商和分析公司阻止与已识别的攻击者控制地址相关的交易。
正如 crypto.news 在其调查报道中所报道的，早前的资产冻结限制了数十亿美元的被盗加密货币，而其他持有资产仍可转移。
Tether、Circle 和其他发行方是冻结受影响资产的组织之一。该交易所在初步响应期间报告称已冻结约 30 亿美元。
此次攻击本身涉及钱包授权控制被入侵，区块链安全研究人员正在审查导致未经授权提款的以太坊交易。
币安已承诺使用公司资源和应急储备来弥补客户损失。
入侵事件发生后，该交易所于 11 月 1 日开始恢复提款，首先从比特币开始，随后重新开放部分稳定币和其他加密货币网络。
此外，币安表示，其储备证明地址列表现已包含新生成的钱包地址。随着公司继续替换受影响资产并审查其安全系统，未来的客户提款将从这些地址处理。
