Die Transaktionsmuster des Binance-Hacks entsprechen nicht den üblichen Börsenbewegungen.
Verglichen wurden alle größeren Binance-Abflüsse vom 29. Juli bis zum 28. Oktober mit den Bewegungen vom 29. Oktober – die Hack-Signatur ist auf allen drei Chains eindeutig.
$BTC-Ebene: Normale Abhebungen werden gebündelt (Median: 16 Inputs, 11 Outputs, gemischte Script-Typen, Wechselgeld zurück zur Börse). Am 29. Oktober? 11 Konsolidierungen leerten die Cold Wallet in eine einzige neue Adresse. Anschließend wurde der Betrag in 17 Peel-Schritten in runde 1.000-$BTC-Beträge aufgeteilt und an Adressen gesendet, die noch nie zuvor verwendet worden waren. Zwei Outputs, identisch. Keine Ähnlichkeit.
$ETH-Ebene: Transfers von mehr als 10K $ETH folgen im Normalfall einem einfachen Muster: von Binance signierte Überweisungen an zwei wiederkehrende Empfänger, an Wochentagmorgen, mit einem Höchstbetrag von 80K. Am 29. Oktober? 167K $ETH wurden in einem einzigen EIP-7702-Batch-Aufruf aus Binance 14 abgezogen, der von einem externen Konto signiert wurde, dazu kam eine einfache Überweisung von 28K an dieselbe neue Adresse. Eine solche Struktur wurde noch nie beobachtet.
$USDT-Ebene: Alle 12 Abflüsse im normalen Muster über 500M sind exakt 500.000.000-$USDT-Rücknahmen an die Tether-Treasury. Am 29. Oktober? 1.615M in einer einzigen Transaktion an eine brandneue Adresse.
Keine der drei Bewegungen vom 29. Oktober hat dieselbe Struktur, denselben Signierer, Empfänger oder dasselbe Betragsmuster wie irgendein Binance-Abfluss seit Juli. Der On-Chain-Fingerabdruck ist völlig eigenständig – das war keine Abhebung, sondern eine Plünderung.
Verglichen wurden alle größeren Binance-Abflüsse vom 29. Juli bis zum 28. Oktober mit den Bewegungen vom 29. Oktober – die Hack-Signatur ist auf allen drei Chains eindeutig.
$BTC-Ebene: Normale Abhebungen werden gebündelt (Median: 16 Inputs, 11 Outputs, gemischte Script-Typen, Wechselgeld zurück zur Börse). Am 29. Oktober? 11 Konsolidierungen leerten die Cold Wallet in eine einzige neue Adresse. Anschließend wurde der Betrag in 17 Peel-Schritten in runde 1.000-$BTC-Beträge aufgeteilt und an Adressen gesendet, die noch nie zuvor verwendet worden waren. Zwei Outputs, identisch. Keine Ähnlichkeit.
$ETH-Ebene: Transfers von mehr als 10K $ETH folgen im Normalfall einem einfachen Muster: von Binance signierte Überweisungen an zwei wiederkehrende Empfänger, an Wochentagmorgen, mit einem Höchstbetrag von 80K. Am 29. Oktober? 167K $ETH wurden in einem einzigen EIP-7702-Batch-Aufruf aus Binance 14 abgezogen, der von einem externen Konto signiert wurde, dazu kam eine einfache Überweisung von 28K an dieselbe neue Adresse. Eine solche Struktur wurde noch nie beobachtet.
$USDT-Ebene: Alle 12 Abflüsse im normalen Muster über 500M sind exakt 500.000.000-$USDT-Rücknahmen an die Tether-Treasury. Am 29. Oktober? 1.615M in einer einzigen Transaktion an eine brandneue Adresse.
Keine der drei Bewegungen vom 29. Oktober hat dieselbe Struktur, denselben Signierer, Empfänger oder dasselbe Betragsmuster wie irgendein Binance-Abfluss seit Juli. Der On-Chain-Fingerabdruck ist völlig eigenständig – das war keine Abhebung, sondern eine Plünderung.