RUNE sale del 10% mentre gli hacker spostano il bottino di Binance tramite THORChain
L’exchange DeFi ha elaborato di nuovo grandi swap mentre gli hacker di Binance spostavano SOL, USDC, ether e bitcoin rubati. L’FBI collega il bottino a TraderTraitor e chiede blocchi.
In breve
- THORChain è tornata sotto i riflettori dopo che gli hacker dietro l’hack di Binance hanno spostato denaro rubato attraverso la rete.
- Il token RUNE è salito di quasi il 10% in 24 ore, mentre THORChain ha elaborato più swap cross-chain.
- L’FBI ha collegato il furto a TraderTraitor e ha chiesto alle aziende crypto di bloccare le transazioni collegate.
THORChain è tornata sotto i riflettori dopo che gli hacker dietro l’hack di Binance da 6,3 miliardi di dollari (€5,6 miliardi) hanno usato la decentralized exchange per spostare denaro rubato. Il token nativo RUNE è salito di quasi il 10% in 24 ore, mentre la rete ha elaborato di nuovo più scambi cross-chain.
Nuova rotta per il bottino
Secondo Lookonchain, gli aggressori hanno diviso i SOL rubati su più wallet, li hanno venduti per la stablecoin ancorata al dollaro USDC e hanno inviato il ricavato su Ethereum. Poi hanno comprato ether e lo hanno scambiato tramite THORChain in bitcoin. In precedenza, un primo flusso di conversioni era già passato da Tron, a dimostrazione che il gruppo usa più percorsi per nascondere l’origine dei fondi.
Questi movimenti rendono più difficile congelare le crypto rubate. Gli emittenti di stablecoin possono bloccare token come USDT e USDC, ma bitcoin ed ether non hanno un emittente che possa congelare i saldi dei wallet. È proprio per questo che il passaggio attraverso più chain resta così complicato per le forze dell’ordine.
RUNE beneficia degli swap
THORChain guadagna dalle fee sugli swap, mentre RUNE è presente nei pool di liquidità e viene usata per regolare le operazioni. Dopo l’hack di Bybit nel 2025, nella settimana fino al 2 marzo la rete ha elaborato swap per un record di 4,66 miliardi di dollari (€4,2 miliardi). Questo mostra perché grandi flussi di denaro, anche se arrivano da un hack, possono essere visibili subito sul protocollo.
SomaXBT ha stimato il 1 novembre che gli aggressori avevano convertito circa 48,3 milioni di dollari (€43,2 milioni) tramite THORChain e avevano ricevuto in cambio 42,7 milioni di dollari (€38,2 milioni). Questo ha significato una perdita di circa il 12% tra fee e slippage, cioè le differenze di prezzo che si creano durante l’esecuzione. Elliptic ha inoltre osservato che gli swap sono rimasti in gran parte tracciabili pubblicamente, con importi ripetuti che finivano in THORChain e wallet su Tron che a volte inoltravano i fondi in appena due minuti.
Pressione sul settore
L’FBI ha collegato il furto del 29 ottobre a TraderTraitor e ha chiesto agli operatori dei nodi THORChain, ai servizi DeFi e ad altre aziende crypto di bloccare le transazioni con indirizzi collegati. Questo rientra in una battaglia più ampia contro il cybercrime nordcoreano, che in passato è stato collegato anche a grandi attacchi contro exchange crypto, incluso Bybit nel 2025.
Per i lettori crypto europei questo è rilevante perché mostra quanto velocemente i fondi rubati possano muoversi su più chain, anche quando autorità e forze dell’ordine hanno già lanciato l’allarme. Anche THORChain stessa si è fermata brevemente il 31 ottobre dopo una riorganizzazione di Ethereum che ha fatto emergere un errore di rimborso, sottolineando ancora una volta la fragilità di questo tipo di infrastruttura.