火讯财经讯,Chainalysis发文披露THORChain被盗事件相关资金动向:攻击发生前数周,疑似攻击者关联钱包就通过Monero、Hyperliquid、THORChain转移资金,四月底便通过Hyperliquid和Monero隐私桥入金Hyperliquid头寸,后将资金兑为USDC转至Arbitrum再桥接至以太坊,部分ETH转至THORChain成为质押RUNE的新节点,该节点被认定为攻击源。攻击发生前,攻击者将部分RUNE桥接回以太坊拆分为四条链路,其中一条在攻击前43分钟向接收被盗资金的最终钱包转入8 ETH,其余三条链路资金反向流动,相关钱包再将ETH桥回Arbitrum存入Hyperliquid,通过隐私桥转入Monero,最后一笔此类交易发生在攻击开始前不足5小时。截至本周五下午被盗资金暂未动用,但攻击者已展现出成熟的跨链洗钱能力,Hyperliquid到Monero的路径或成为其下一步操作方向。
20 分钟前