Nachdem der Binance-Hacker fast alle Altcoins aus seiner Wallet abgezogen hat, beginnt er nun, $TRX probeweise zu verkaufen！！！
【Was ist passiert】(Pekinger Zeit, 30. Oktober; On-Chain-Daten zu jeder einzelnen Transaktion)
- Um 11:03 tauschte eine neue Adresse des Hackers auf SunSwap etwa 30.000 TRX gegen 10,812.64 USDT
- Das ist das erste Mal, dass gestohlene TRX von Binance in einen Stablecoin getauscht wurden
- Um 11:06 und 11:07 schickte die Adresse weitere 2.000 USDT in zwei Tranchen zu je 1.000 an den Eingangskontrakt der USDT0-Bridge von Tether auf Tron (Name auf Tronscan: UsdtOFT) – zunächst mit einem kleinen Betrag, um die Bridge zu testen; die Ziel-Chain wird noch ermittelt
- Zwei Minuten nach dem Testverkauf zweigte die Whale-Adresse mit 44,7 Millionen TRX, die um 11:05 aktiv war, eine zweite Tranche von 89.758 TRX (etwa 32.000 US-Dollar) ab und schickte sie an eine gerade neu erstellte Adresse
【Der vorherige Ablauf】
- Um 10:19 wurden 1,68 Millionen TRX von den 46,38 Millionen TRX abgezweigt
- Von 10:27 bis 10:37 wurden 60 neue Adressen mit jeweils 1 TRX aktiviert
- Ab 10:38 sprangen die 1,68 Millionen TRX in 25 Ebenen zwischen diesen Adressen hin und her und wurden dann in kleine Beträge aufgeteilt, die wild umhergeschickt wurden
- Ab 10:57 wurden die Teilbeträge wieder an einer neuen Adresse zusammengeführt; 6 Minuten später fand dieser Tausch statt
Eine kleine Tranche abzweigen, über mehrere Ebenen weiterleiten, aufteilen, wieder zusammenführen und probeweise verkaufen – die komplette „Erkundungs“-Prozedur ist durchlaufen
【Einschätzung (Vermutung)】
- 30.000 TRX im Wert von etwa 10.000 US-Dollar sind eine Testtransaktion
- Getauscht wurde in USDT, also zurück in eine von Tether einfrierbare Form. Das deutet darauf hin, dass der Hacker den Weg „TRX in USDT tauschen und dann einen Ausweg suchen“ einschlagen will
- USDT0 ist weiterhin ein Vermögenswert aus dem Tether-Ökosystem und kann auch auf der Ziel-Chain eingefroren werden. Daher sieht es eher danach aus, als würde getestet, „ob die Bridge funktioniert“ – von einer Flucht aus dem Einfrierungsbereich kann noch keine Rede sein
- Als Nächstes sind zwei Dinge zu beobachten: ob die Bridge auf der anderen Seite durchgeht und ob das Tauschvolumen von einigen Zehntausend auf Hunderttausende oder Millionen anwächst
- Der Großteil – 638 Millionen + 44,61 Millionen TRX (etwa 240 Millionen US-Dollar) – ist noch unberührt
Folgt mir, ich behalte die Hacker-Adressen weiter im Auge.
#币安 #TRX
【Was ist passiert】(Pekinger Zeit, 30. Oktober; On-Chain-Daten zu jeder einzelnen Transaktion)
- Um 11:03 tauschte eine neue Adresse des Hackers auf SunSwap etwa 30.000 TRX gegen 10,812.64 USDT
- Das ist das erste Mal, dass gestohlene TRX von Binance in einen Stablecoin getauscht wurden
- Um 11:06 und 11:07 schickte die Adresse weitere 2.000 USDT in zwei Tranchen zu je 1.000 an den Eingangskontrakt der USDT0-Bridge von Tether auf Tron (Name auf Tronscan: UsdtOFT) – zunächst mit einem kleinen Betrag, um die Bridge zu testen; die Ziel-Chain wird noch ermittelt
- Zwei Minuten nach dem Testverkauf zweigte die Whale-Adresse mit 44,7 Millionen TRX, die um 11:05 aktiv war, eine zweite Tranche von 89.758 TRX (etwa 32.000 US-Dollar) ab und schickte sie an eine gerade neu erstellte Adresse
【Der vorherige Ablauf】
- Um 10:19 wurden 1,68 Millionen TRX von den 46,38 Millionen TRX abgezweigt
- Von 10:27 bis 10:37 wurden 60 neue Adressen mit jeweils 1 TRX aktiviert
- Ab 10:38 sprangen die 1,68 Millionen TRX in 25 Ebenen zwischen diesen Adressen hin und her und wurden dann in kleine Beträge aufgeteilt, die wild umhergeschickt wurden
- Ab 10:57 wurden die Teilbeträge wieder an einer neuen Adresse zusammengeführt; 6 Minuten später fand dieser Tausch statt
Eine kleine Tranche abzweigen, über mehrere Ebenen weiterleiten, aufteilen, wieder zusammenführen und probeweise verkaufen – die komplette „Erkundungs“-Prozedur ist durchlaufen
【Einschätzung (Vermutung)】
- 30.000 TRX im Wert von etwa 10.000 US-Dollar sind eine Testtransaktion
- Getauscht wurde in USDT, also zurück in eine von Tether einfrierbare Form. Das deutet darauf hin, dass der Hacker den Weg „TRX in USDT tauschen und dann einen Ausweg suchen“ einschlagen will
- USDT0 ist weiterhin ein Vermögenswert aus dem Tether-Ökosystem und kann auch auf der Ziel-Chain eingefroren werden. Daher sieht es eher danach aus, als würde getestet, „ob die Bridge funktioniert“ – von einer Flucht aus dem Einfrierungsbereich kann noch keine Rede sein
- Als Nächstes sind zwei Dinge zu beobachten: ob die Bridge auf der anderen Seite durchgeht und ob das Tauschvolumen von einigen Zehntausend auf Hunderttausende oder Millionen anwächst
- Der Großteil – 638 Millionen + 44,61 Millionen TRX (etwa 240 Millionen US-Dollar) – ist noch unberührt
Folgt mir, ich behalte die Hacker-Adressen weiter im Auge.
#币安 #TRX