چندین پروتکل DeFi به نظر می‌رسد از هکرهای کره شمالی که صدها میلیون دلار ارز دیجیتال را که از بایننس در تاریخ 30 اکتبر دزدیده بودند، بهره‌مند شده‌اند.
تحقیقات زنجیره‌ای نشان می‌دهد که عملیات پولشویی بیش از 100,000 دلار درآمد پروتکل در روز برای پنج سرویس تولید کرده است.
THORChain، Relay و SunSwap از بزرگترین بهره‌برداران
محقق بلاکچین dethective، در تاریخ 2 نوامبر، یک تجزیه و تحلیل از درآمدهای پروتکل مرتبط با کیف‌پول‌های مرتبط با جمهوری دموکراتیک خلق کره (DPRK) منتشر کرد، که در آن SunSwap، THORChain، Relay، Symbiosis و Chainflip بیشترین درآمد را کسب کردند.
بر اساس داده‌ها، SunSwap 29,697 دلار به هکر نسبت داده شده را تولید کرد، در حالی که THORChain در جایگاه دوم 28,184 دلار درآمد کسب کرد. از طرف خود، Relay کمی بیش از 23,000 دلار درآمد داشت، در حالی که Symbiosis کمی بیش از نیمی از آن را به دست آورد. Chainflip با جمع‌آوری 7,433 دلار در رتبه پنجم قرار گرفت و مجموع درآمد آنها به 101,144 دلار رسید.
افزایش درآمد در THORChain و Relay بیشتر مشهود بود، به طوری که درآمد روزانه آنها به ترتیب 2,229% و 1,954% نسبت به سطوح معمول اکتبر افزایش یافت. SunSwap افزایش 815% را ثبت کرد، در حالی که Symbiosis و Chainflip به ترتیب افزایش‌های 358% و 194% را تجربه کردند.
بر اساس گفته‌های dethective، این ارقام بر اساس لیست‌های هک Elliptic و FBI و همچنین برخی کیف‌پول‌های اضافی که در زنجیره ردیابی شده بودند، محاسبه شده است. آنها همچنین هر انتقال Tron بین 29 اکتبر و 1 نوامبر را شمارش کردند و درآمد را با استفاده از تعریف DeFiLlama از آنچه هر پروتکل باقی می‌ماند، محاسبه کردند.
با این حال، محقق اشاره کرد که یک ورودی ممکن را به دلیل عدم اطمینان 100% از ارتباط آن با مهاجم بایننس کنار گذاشته‌اند: یک قرارداد روتر به نام BWSwapRouterV1 که ممکن است حدود 175,000 دلار از 3,561 مبادله که شامل حدود 58 میلیون دلار بود، جمع‌آوری کرده باشد.
THORChain و Relay میلیون‌ها دلار از وجوه دزدیده شده را پردازش کردند
تحقیقات جداگانه‌ای توسط SomaXBT ردیابی حدود 242 میلیون دلار که در دو روز از طریق شبکه Tron منتقل شده بود، انجام داد، که بخشی کوچک از 628 میلیون دلار بود که مهاجم در ابتدا از شبکه دزدیده بود، در حالی که Tether بیش از 378 میلیون دلار از آن را در USDT مسدود کرد. بر اساس تحلیلگران زنجیره‌ای، هنوز بیش از 3 میلیارد دلار از وجوه دزدیده شده وجود دارد که در بلاکچین‌های دیگر دست نخورده باقی مانده است.
THORChain بزرگترین مسیر خروج هکر برای آن 242 میلیون دلار بود، زیرا آنها از آن برای انتقال بیش از 48 میلیون دلار استفاده کردند. بر اساس تحقیقات SomaXBT، هکرها در نهایت 42.7 میلیون دلار دریافت کردند و 5.7 میلیون دلار به دلیل هزینه‌ها و لغزش از دست دادند، در حالی که رابط‌هایی که این تراکنش‌ها را تسهیل کردند، حدود 95,000 دلار در هزینه‌های وابسته جمع‌آوری کردند.
در تاریخ 1 نوامبر، FBI به طور رسمی هک بایننس را به TraderTraitor کره شمالی نسبت داد و Relay که در حملات گذشته مرتبط با این بازیگر خاص به سختی فعالیتی داشت، این بار گزارش شده است که بخش قابل توجهی را مدیریت کرده و حدود 48 میلیون دلار به اتریوم، بیت‌کوین و صرافی غیرمتمرکز Lighter ارسال کرده است. SomaXBT می‌گوید که آنها همچنین 32.1 میلیون دلار و 16.0 میلیون دلار پردازش شده از طریق Chainflip و Symbiosis را ردیابی کرده‌اند.