Der Binance-Hacker beginnt, auf Tron den Weg zu ebnen – offenbar bereitet er vor, die 685 Millionen $TRX in seinem Besitz (rund 240 Millionen US-Dollar) zu bewegen.
【Was on-chain passiert ist】 (Pekinger Zeit, 30. Oktober, Transaktion für Transaktion)
- 08:06: Die erste Empfangsadresse übertrug die gesamten 46,38 Millionen TRX an eine neue Adresse
- 10:19: Davon wurden 1,68 Millionen TRX abgespalten – nur 3,6 %; 4 Minuten später ging es eine Ebene weiter
- 10:25: Zunächst wurden 300 TRX an eine neue Adresse geschickt, um sie zu testen
- 10:27–10:37: Von dieser Adresse gingen 60 Überweisungen zu je 1 TRX an 60 völlig neue Adressen. Auf Tron bedeutet eine Überweisung von 1 TRX an eine neue Adresse, sie zu „aktivieren“; danach kann sie Coins empfangen und Transaktionen senden
- Ab 10:38: Die 1,68 Millionen TRX sprangen zwischen diesen neuen Adressen hin und her, etwa alle 9 Sekunden eine Weiterleitung – eindeutig ein Skript in Aktion
- Bis 10:42 waren alle beteiligten Adressen ohne Labels; keine einzige gehörte zu einer Börse, einer Cross-Chain-Bridge oder einem Mixer
【Der Großteil ist noch da】
- 638 Millionen TRX sind unangetastet; an der Adresse, von der die 1,68 Millionen abgespalten wurden, sind noch 44,7 Millionen übrig
- Insgesamt rund 685 Millionen TRX, zum aktuellen Binance-Kurs etwa 240 Millionen US-Dollar
【Wie ist das einzuschätzen? (Schlussfolgerungen)】
- Nur 3,6 % wurden abgespalten und bewegt – das wirkt, als würde man mit einem kleinen Betrag den Weg testen und prüfen, ob der Ausgang eingefroren oder blockiert wird
- Erst 60 Adressen aktivieren und sie dann per Skript weiterleiten: Das dürfte die Vorbereitung darauf sein, den Betrag in „mehrere Teile und mehrere Zwischenstationen“ aufzuteilen, damit die letzte Transaktion weiter von der Ursprungsadresse entfernt ist
- Bislang sind keine Einzahlungen bei Börsen oder Cross-Chain-Transfers zu sehen. Man kann also nur sagen, dass „Vorbereitungen laufen“, nicht aber, dass „der Abverkauf bereits begonnen hat“
- TRX lässt sich nicht leicht verkaufen: On-chain gibt es nur einen nennenswerten Pool, und beim Verkauf erhält man weiterhin USDT, die eingefroren werden können. Die zusammengefassten Kaufaufträge für TRX bei mehreren großen Börsen liegen bei einem Kursabstand von 2 % bei weniger als 1 Million US-Dollar. Sollte diese Menge tatsächlich auf den Markt geworfen werden, kann das Orderbuch sie nicht auffangen
Folge mir, ich behalte die Hacker-Adressen weiter im Blick.
#币安 #TRX
【Was on-chain passiert ist】 (Pekinger Zeit, 30. Oktober, Transaktion für Transaktion)
- 08:06: Die erste Empfangsadresse übertrug die gesamten 46,38 Millionen TRX an eine neue Adresse
- 10:19: Davon wurden 1,68 Millionen TRX abgespalten – nur 3,6 %; 4 Minuten später ging es eine Ebene weiter
- 10:25: Zunächst wurden 300 TRX an eine neue Adresse geschickt, um sie zu testen
- 10:27–10:37: Von dieser Adresse gingen 60 Überweisungen zu je 1 TRX an 60 völlig neue Adressen. Auf Tron bedeutet eine Überweisung von 1 TRX an eine neue Adresse, sie zu „aktivieren“; danach kann sie Coins empfangen und Transaktionen senden
- Ab 10:38: Die 1,68 Millionen TRX sprangen zwischen diesen neuen Adressen hin und her, etwa alle 9 Sekunden eine Weiterleitung – eindeutig ein Skript in Aktion
- Bis 10:42 waren alle beteiligten Adressen ohne Labels; keine einzige gehörte zu einer Börse, einer Cross-Chain-Bridge oder einem Mixer
【Der Großteil ist noch da】
- 638 Millionen TRX sind unangetastet; an der Adresse, von der die 1,68 Millionen abgespalten wurden, sind noch 44,7 Millionen übrig
- Insgesamt rund 685 Millionen TRX, zum aktuellen Binance-Kurs etwa 240 Millionen US-Dollar
【Wie ist das einzuschätzen? (Schlussfolgerungen)】
- Nur 3,6 % wurden abgespalten und bewegt – das wirkt, als würde man mit einem kleinen Betrag den Weg testen und prüfen, ob der Ausgang eingefroren oder blockiert wird
- Erst 60 Adressen aktivieren und sie dann per Skript weiterleiten: Das dürfte die Vorbereitung darauf sein, den Betrag in „mehrere Teile und mehrere Zwischenstationen“ aufzuteilen, damit die letzte Transaktion weiter von der Ursprungsadresse entfernt ist
- Bislang sind keine Einzahlungen bei Börsen oder Cross-Chain-Transfers zu sehen. Man kann also nur sagen, dass „Vorbereitungen laufen“, nicht aber, dass „der Abverkauf bereits begonnen hat“
- TRX lässt sich nicht leicht verkaufen: On-chain gibt es nur einen nennenswerten Pool, und beim Verkauf erhält man weiterhin USDT, die eingefroren werden können. Die zusammengefassten Kaufaufträge für TRX bei mehreren großen Börsen liegen bei einem Kursabstand von 2 % bei weniger als 1 Million US-Dollar. Sollte diese Menge tatsächlich auf den Markt geworfen werden, kann das Orderbuch sie nicht auffangen
Folge mir, ich behalte die Hacker-Adressen weiter im Blick.
#币安 #TRX
