بدأنا في وضع خطة للعقدة منذ أبريل، قبل الهجوم بـ40 دقيقة تم تحويل 8 إيثريوم بدقة كغاز، هذا الإيقاع في العملية لا يبدو عشوائيًا، بل يشبه عرضًا تم تدريبه جيدًا. الأموال الآن مستلقية بدون حركة، هل ننتظر مرور العاصفة أم ننتظر الخروج التالي؟

قالت Chainalysis إن محفظة تم سرقتها من THORChain تم نقل أموالها عبر Monero و Hyperliquid و THORChain لأسابيع، وفي أبريل تم إيداع حصص عبر جسر الخصوصية إلى Hyperliquid، ثم تم تحويلها إلى USDC على Arbitrum ومن ثم جسرها إلى Ethereum، وأصبح جزء من ETH نود جديد على THORChain باسم RUNE. قام المهاجم بتقسيم RUNE إلى أربعة مسارات عائدة إلى Ethereum، أحدها وصل مباشرة وقام قبل حوالي 40 دقيقة من الهجوم بتحويل 8 ETH إلى المحفظة النهائية، بينما تدفقت الأموال الثلاثة الأخرى عكسياً عبر Hyperliquid/Monero عائدة إلى Monero. وحتى يوم الجمعة، لم يتم استخدام الأموال بعد، لكنها أظهرت قدرة على غسل الأموال عبر السلاسل، وقد يكون مسار Hyperliquid إلى Monero هو الخطوة التالية.