به گفته شرکت تحلیل بلاک‌چین چین‌آنالیسیس، هکرهای پشت سرقت ۶.۳ میلیارد دلاری از بایننس هولدینگز لیمیتد، بخشی از رمزارزهای دزدیده شده را از طریق شبکه‌های پولشویی چینی جابجا می‌کنند.
هکرها که توسط مقامات آمریکایی به عنوان اعضای گروه «تریدر تریتور» (TraderTraitor) کره شمالی شناسایی شده‌اند، در تلاش برای پنهان کردن منشأ دارایی‌های دزدیده شده، آن‌ها را از طریق هزاران کیف پول دیجیتال و در چندین بلاک‌چین جابجا کرده‌اند. گفته می‌شود هکرهای کره شمالی در سرقت‌های قبلی نیز از شبکه‌های پولشویی چینی استفاده کرده‌اند و چین‌آنالیسیس اعلام کرد که صدها هزار دلار از سرقت بایننس – کسری از کل مبلغ دزدیده شده – را ردیابی کرده که به این شبکه‌ها سرازیر شده است.
چین‌آنالیسیس گفت که جریان وجوه به شبکه‌های پولشویی، که شامل میزهای معاملاتی فرابورس نیز می‌شود، نشان می‌دهد که هکرها در تلاش برای خارج کردن وجوه از شبکه‌های بلاک‌چین و نقد کردن آن‌ها هستند.
بخش عمده‌ای از فعالیت‌های گسترده‌تر شامل تقسیم وجوه به مبالغ کوچکتر، مبادله رمزارزها و انتقال دارایی‌ها بین بلاک‌چین‌ها بوده است. کره شمالی دست داشتن خود در این هک را تکذیب کرده است.
به گفته چین‌آنالیسیس، هکرها تاکنون حدود ۵۰۰ میلیون دلار را از طریق بلاک‌چین ترون (TRON) جابجا کرده‌اند. مهاجمان این پول را در بیش از ۱۰۰۰ آدرس پخش کرده‌اند و با استفاده از پروتکل‌های معاملاتی مختلف در ترون – که برای تراکنش‌های غیرقانونی نیز استفاده شده است – وجوه را به کیف پول‌های اتریوم (Ethereum)، بیت‌کوین (Bitcoin) و سایر شبکه‌ها منتقل کرده‌اند.
سخنگوی بایننس در ایمیلی گفت که این شرکت با نهادهای مجری قانون، شرکت‌های اطلاعاتی بلاک‌چین، صادرکنندگان استیبل‌کوین و دیگران برای ردیابی و مسدود کردن دارایی‌های مرتبط با این حمله همکاری می‌کند. این سخنگو افزود: «تلاش برای پولشویی پس از حمله‌ای در این مقیاس مورد انتظار است، اما آن‌ها نامرئی نیستند. هر حرکت درون زنجیره‌ای اطلاعات جدیدی را برای بایننس، نهادهای مجری قانون، شرکت‌های تحلیل بلاک‌چین، صادرکنندگان و شرکای صنعتی ایجاد می‌کند تا دارایی‌ها را ردیابی، علامت‌گذاری و مسدود کنند.»
سخنگوی ترون دائو (TRON DAO) گفت که این شرکت سابقه قوی در همکاری با نهادهای مجری قانون و شرکت‌های تحلیلی برای «مبارزه با استفاده از فناوری بلاک‌چین برای اهداف غیرقانونی» دارد. سخنگوی شرکت افزود: «به عنوان یک پروتکل متن‌باز و غیرمتمرکز، ترون توسط اشخاص ثالث مستقل مورد استفاده قرار می‌گیرد که مانند هر فناوری موفق دیگری، می‌تواند توسط افراد بدخواه مورد سوءاستفاده قرار گیرد.»
شرکت‌های رمزارز حدود ۳ میلیارد دلار از دارایی‌های دزدیده شده را مسدود کرده‌اند که از جابجایی وجوه توسط هکرها جلوگیری می‌کند. ۲.۴۲ میلیارد دلار دیگر از رمزارزهای هک بایننس در بیت‌کوین و اتریوم قرار دارد، وجوهی که مهاجمان از زمان هک به سختی آن‌ها را جابجا کرده‌اند. دارایی‌های باقیمانده، که مجموعاً نزدیک به ۱ میلیارد دلار است، از طریق آنچه چین‌آنالیسیس «مسیرهای پولشویی» نامیده، شروع به حرکت کرده‌اند.
بایننس این سرقت را در ۲۹ اکتبر فاش کرد، که بزرگترین هک رمزارز ثبت شده در تاریخ است. این صرافی روز سه‌شنبه اعلام کرد که مهاجمان از تاکتیک‌های مهندسی اجتماعی، از جمله مصاحبه‌های شغلی جعلی و نرم‌افزارهای مخرب، برای دسترسی به سیستم‌های آن استفاده کرده‌اند.