Chainalysis zeigt, dass der THORChain-Angreifer 8 ETH Wochen vor dem Angriff übertragen hat und dabei fortgeschrittene Fähigkeiten zum Cross-Chain-Waschen demonstrierte

Laut Chainalysis führte der THORChain-Angreifer eine ausgeklügelte, mehrwöchige Vorbereitung durch, die Cross-Chain-Überweisungen über Monero, Hyperliquid und THORChain umfasste. Ab Anfang Ende April bewegte der Angreifer Gelder über eine Privacy-Bridge zu Hyperliquid, konvertierte sie in USDC, bridgte sie zu Arbitrum und dann zu Ethereum und setzte ETH als gestaktes RUNE auf dem angegriffenen Knoten ein. In der letzten Phase teilte der Angreifer RUNE über vier Ketten auf und transferierte 8 ETH an die finale Empfänger-Wallet 43 Minuten vor dem Angriff. Andere Wege liefen über Arbitrum zurück in Hyperliquid, wobei der Ausstieg über dieselbe Monero-Privacy-Bridge innerhalb von 5 Stunden nach dem Angriff erfolgte. Stand Freitag sind die gestohlenen Gelder noch nicht bewegt worden, aber der Angreifer hat ausgeprägte Fähigkeiten zur Geldwäsche gezeigt; der Hyperliquid-zu-Monero-Pfad könnte den nächsten Schritt signalisieren.