Svmuu 소식: Chainalysis는 X 플랫폼에 게시한 글에서, THORChain 해킹 사건 이전에 공격자로 추정되는 관련 지갑이 수 주간 Monero, Hyperliquid 및 THORChain을 통해 자금을 이동해 왔다고 밝혔습니다.공격자와 연관된 지갑은 4월 말 초부터 이미 Hyperliquid와 모네로 프라이버시 브릿지를 통해 Hyperliquid 포지션에 자금을 입금했으며, 이후 자금은 USDC로 교환되어 Arbitrum으로 이체된 뒤 다시 이더리움로 브릿지되었으며,일부 ETH는 이후 THORChain으로 이체되어 신규 노드의 RUNE 스테이킹 자금으로 사용되었으며, 해당 노드는 공격의 발원지로 추정됩니다. 이후 공격자는 일부 RUNE을 이더리움로 다시 브리지하여 4개의 경로로 분할했으며, 그중 하나는 공격자에게 직접 연결되어 중간 지갑을 거쳐 공격 시작 43분 전에 도난 자금을 최종 수령할 지갑으로 8 ETH를 이체했고, 나머지 세 경로의 자금은 반대 방향으로 이동했다.5월 14일부터 15일까지, 이 지갑들은 다시 ETH를 Arbitrum으로 브리지하여 Hyperliquid에 예치하고, 동일한 프라이버시 브리지를 통해 Monero로 이체했으며, 마지막 거래는 공격 시작 5시간도 채 남지 않은 시점에 발생했습니다.이번 주 금요일 오후 현재, 도난 자금은 아직 사용되지 않았으나 공격자는 숙련된 크로스체인 자금 세탁 능력을 보여주었으며, Hyperliquid에서 Monero로 이동하는 경로가 다음 단계가 될 가능성이 있습니다.