币安黑客已转移81%的被盗SOL，资金经THORChain流转

币安攻击者已转移约81%的被盗Solana（SOL），并继续通过跨链兑换协议THORChain转移资产。该协议恢复兑换后，相关资金流转活动也随之继续。

链上数据平台Arkham的数据显示，被归类为币安黑客实体的钱包持有182,443枚SOL，价值1,690万美元，约占此次攻击中被盗970,522枚SOL的18.8%。攻击者在被盗SOL中已转移的比例约为81%。

Lookonchain周三报告称，攻击者将SOL拆分至多个钱包，卖出换取USDC，再跨链至以太坊购买以太币，最终通过THORChain将ETH兑换为比特币（BTC）。Chainalysis称，THORChain此前暂停服务，意外延缓了币安黑客的资金转移活动。

币安称，攻击者通过虚假求职面试和恶意软件下载入侵员工设备，造成此次创纪录的黑客攻击。币安周二表示，已补足受影响代币的98%，并将承担损失。美国联邦调查局周六将攻击归因于朝鲜的TraderTraitor黑客组织，并敦促包括THORNode运营方在内的加密服务提供商拦截与被盗资产有关的交易。朝鲜领导人金正恩的妹妹金与正则称相关指控是“荒谬言论”。

THORChain周三恢复了比特币、以太坊和其他多个区块链的交易服务。该协议此前因以太坊区块重组暴露出退款漏洞，于周六暂停服务。区块链调查员SomaXBT估计，攻击者在波场和Solana上的47,600多笔交易中，约54%为自动化交易。Chainalysis估计，约5亿美元总价值曾经由波场流转，其中包括钱包间的反复转账。