Исследовательская группа Clain.io утверждает, что значительная часть из похищенных 7074 BTC отмыты через сервис микширования Chipmixer. По мнению исследователей Clain, с 12 июня было отмыто как минимум 4836 BTC.
Сервисы вроде Chipmixer смешивают биткоины с монетами других пользователей. Миксеры используются для того, чтобы запутать следы транзакций. Как утверждают исследователи, с 12 июня хакеры активно микшировали украденные BTC через Chipmixer.
«Было довольно просто проследить последующие шаги хакера, так как практически невозможно отмыть большой объем монет за относительно короткий промежуток времени. Таким образом, мы смогли обнаружить первоначальный пул хакерских адресов», - отмечает компания.
Исследователи Clain отмечают, что Chipmixer никогда не обрабатывал такого большого объема средств. Это позволяет предполагать, что большинство монет на выходе из Chipmixer связаны с одним владельцем - хакером, взломавшим Binance.
Анализ адресов показывает, что хакеры разбили украденные средства на небольшие партии примерно по 10 BTC. Разделение крупной суммы на небольшие партии для микширования - это один из способов подготовки к конвертации криптовалюты в фиатную валюту. Аналитики Clain отмечают, что за период активного микширования было обнаружено 150 пакетов монет, и заявляют, что в общей сложности было перемешано около 5300 BTC.
Из 4 836 перемешанных монет Clain идентифицировала 183 BTC от хакера, а также 814 BTC, которые с большой вероятностью также принадлежат ему. Анализ Clain дает мало доказательств того, что какие-либо микшированные монеты попали на открытый рынок.
В июле уже сообщалось, что хакеры, взломавшие Binance в мае, начали обменивать BTC на фиатные валюты.