اختراق باينانس: عند الساعة 10:21 بالتوقيت العالمي المنسق يوم 31 أكتوبر، بحوزة المهاجم 47.15 BTC، أي نحو 3.65 مليون دولار، من الأموال المسروقة التي غادرت شبكة ترون عبر THORChain. يوجد 40.17 BTC منها في خمس دفعات على عناوين جديدة. لم تتحرك أي من الدفعات الخمس منذ وصولها:

10.00 BTC منذ 06:20 بالتوقيت العالمي المنسق يوم 31 أكتوبر bc1q5vwsdvjc6aue76x7u4hxpegzjt695hz02wryhr
10.00 BTC منذ 02:18 بالتوقيت العالمي المنسق يوم 31 أكتوبر bc1ql9qjjmw7g2srd4syljr6qg83j5j553plss46v4
10.00 BTC منذ 00:11 بالتوقيت العالمي المنسق يوم 31 أكتوبر bc1qzfgdvuhfu28gd0klfftuuuqs2z0j42yarpxee7
5.17 BTC منذ 20:28 بالتوقيت العالمي المنسق يوم 30 أكتوبر bc1q6xq2ekzfwdkklyw02ds4gzff04j7dwjc3w729u
5.00 BTC منذ 20:23 بالتوقيت العالمي المنسق يوم 30 أكتوبر bc1qjeu7px4lr6xa29c7ww5kcdh9e8eadtjsx58zkm

المسار: ترسل THORChain عملات BTC إلى عناوين الاستلام الخاصة بالمهاجم. ثم يحولها إلى عنوان تجميع واحد، bc1qqjvps2qe8tva6zjev0un4qrwhv62pxghgnj9we. مرّ عبره 40.60 BTC من الساعة 17:38 بالتوقيت العالمي المنسق يوم 30 أكتوبر حتى الساعة 05:44 بالتوقيت العالمي المنسق يوم 31 أكتوبر. ومن عنوان التجميع، تُرسل عملات BTC على دفعات وتبقى في مكانها.

أرسلت THORChain مبلغ 47.15 BTC إلى هذه العناوين من الساعة 17:19 بالتوقيت العالمي المنسق يوم 30 أكتوبر حتى الساعة 09:38 بالتوقيت العالمي المنسق يوم 31 أكتوبر. باستثناء رسوم الشبكة، لم يغادر أيٌّ منها هذه العناوين. وما زال مبلغ 6.98 BTC المتبقي في عناوين الاستلام وعنوان التجميع عند الساعة 10:21 بالتوقيت العالمي المنسق.

أول دفعة تتحرك ستكون موضوع منشورنا التالي.