Chainalysis เผยผู้โจมตี THORChain โอน 8 ETH ไปเมื่อหลายสัปดาห์ก่อนเกิดเหตุ แสดงทักษะการฟอกเงินข้ามเชนขั้นสูง

ตามรายงานของ Chainalysis ผู้โจมตี THORChain ได้ดำเนินการเตรียมการอย่างซับซ้อนเป็นเวลาหลายสัปดาห์ โดยใช้การโอนเงินข้ามเชนผ่าน Monero, Hyperliquid และ THORChain เริ่มตั้งแต่ปลายเดือนเมษายน ผู้โจมตีได้ย้ายเงินผ่านพร็อกซี/บริดจ์เพื่อความเป็นส่วนตัวไปยัง Hyperliquid จากนั้นแปลงเป็น USDC บริดจ์ไปยัง Arbitrum แล้วจึงไปยัง Ethereum และนำ ETH ไปใช้งานเป็น RUNE ที่ถูกจอง (staked) บนโหนดที่ถูกกำหนดเป้าหมาย ในขั้นสุดท้าย ผู้โจมตีได้แยก RUNE ไปยัง 4 เชน โดยโอน 8 ETH ไปยังวอลเล็ตปลายทางก่อนเกิดการโจมตี 43 นาที เส้นทางอื่น ๆ ย้อนกลับผ่าน Arbitrum กลับสู่ Hyperliquid และออกผ่านบริดจ์ความเป็นส่วนตัว Monero ชุดเดิมภายใน 5 ชั่วโมงหลังการโจมตี ณ วันศุกร์ เงินที่ถูกขโมยยังคงไม่มีการเคลื่อนย้าย แต่ผู้โจมตีได้แสดงความสามารถด้านการฟอกเงินอย่างซับซ้อนแล้ว เส้นทาง Hyperliquid-to-Monero อาจเป็นสัญญาณขั้นต่อไป