Эксперты Arkham выяснили, что биткоины поступали на Hyperliquid через протокол HyperUnit, где их обменивали на эфиры и SOL. Затем активы переводили между сетями Tron, Solana и Эфириум. Дальше криптовалюта отправлялась на биржи Kraken, LBank и KuCoin, а также на несколько сервисов в сети Tron. Установить, кому принадлежали аккаунты-получатели на этих площадках, специалисты Arkham не смогли.
Некоторые из этих кошельков, уточнили аналитики, еще в 2024 году анонимный блокчейн-сыщик ZachXBT связал с примерно $61 млн похищенных средств.
В Kraken заявили, что используют ончейн-мониторинг и блокируют связанные с подсанкционными адресами средства еще до их зачисления на платформу. В LBank признались, что отслеживать подобные переводы сложнее, если активы проходят через несколько сетей и сервисов. KuCoin не стала подтверждать конкретные транзакции без информации от Arkham.
Ранее специалисты по безопасности компании CertiK подсчитали, что за последние десять лет северокорейские хакеры похитили криптоактивы на $6,75 млрд. Всего исследователи зафиксировали 263 подтвержденные атаки.
