Chainalysis Mengungkap Penyerang THORChain Memindahkan 8 ETH Berminggu-minggu Sebelum Serangan, Menunjukkan Keahlian Pencucian Lintas Rantai yang Canggih

Menurut Chainalysis, penyerang THORChain menjalankan persiapan canggih selama beberapa minggu yang melibatkan transfer dana lintas-chain melalui Monero, Hyperliquid, dan THORChain. Dimulai pada akhir April, penyerang memindahkan dana melalui privacy bridge ke Hyperliquid, mengonversinya menjadi USDC, melakukan bridge ke Arbitrum lalu Ethereum, dan men-deploy ETH sebagai RUNE yang dipertaruhkan (staked) pada node yang ditargetkan. Pada tahap akhir, penyerang membagi RUNE ke empat chain, mentransfer 8 ETH ke dompet penerima akhir 43 menit sebelum serangan. Jalur lainnya membalik proses melalui Arbitrum kembali ke Hyperliquid, lalu keluar melalui privacy bridge Monero yang sama dalam waktu 5 jam sebelum serangan. Hingga Jumat, dana yang dicuri belum dipindahkan, tetapi penyerang telah menunjukkan kemampuan pencucian yang canggih; jalur Hyperliquid-ke-Monero dapat menandakan langkah berikutnya.