Chainalysis cho biết hơn 500 triệu USD liên quan vụ hack Binance đã được luân chuyển trên mạng Tron trước khi tiếp tục chảy sang nhiều blockchain khác, trong đó có Solana.

Theo The Defiant ngày 1/11 (giờ địa phương), công ty phân tích blockchain này cho biết số tiền bị đánh cắp đã được phân tán quy mô lớn trên Tron như một bước trung chuyển trước khi được chuyển tiếp qua nhiều hệ sinh thái blockchain khác nhau.

Cụ thể, kẻ tấn công đã sử dụng hơn 1.000 địa chỉ trên Tron để thực hiện hơn 3.000 giao dịch nạp. Thay vì tập trung tài sản vào một ví hoặc chỉ vài lộ trình trung chuyển, nhóm này chia nhỏ dòng tiền qua nhiều địa chỉ và nhiều giao dịch nhằm làm rối quá trình truy vết.

Theo Chainalysis, Tron là điểm trung chuyển chính trong quá trình rửa tiền. Số tiền nằm tại các ví trung gian trên mạng này sau đó được chuyển sang những blockchain khác thông qua nhiều giao thức tài chính phi tập trung (DeFi) và các dịch vụ cross-chain. Trong số đó, Chainflip, Relay và THORChain được xác định là những kênh trung chuyển dòng tiền.

Hoạt động này sau đó cũng lan sang Solana. Tuy nhiên, không phải toàn bộ hơn 500 triệu USD rời Tron đều được chuyển vào Solana, và Chainalysis hiện chưa công bố con số cụ thể đối với phần dòng tiền đi qua blockchain này.

Diễn biến trên cho thấy sau các vụ hack tiền số quy mô lớn, hoạt động rửa tiền không còn diễn ra trong phạm vi một blockchain duy nhất mà ngày càng mở rộng qua nhiều mạng lưới và dịch vụ khác nhau. Việc huy động hơn 1.000 địa chỉ cùng hơn 3.000 giao dịch nạp cũng cho thấy nỗ lực làm phức tạp hóa dòng tiền để cản trở công tác truy vết.

Giới phân tích hiện theo dõi sát lộ trình tiếp theo của số tiền đã được phân tán khỏi Tron trên các blockchain khác, bao gồm Solana. Vai trò của các dịch vụ bridge và swap kết nối đa chuỗi cũng được xem là tâm điểm trong quá trình lần theo dòng tiền.