Der Binance-Hacker beginnt mit kontinuierlichen Verkäufen von $TRX !!! Er hat noch etwa 685 Millionen TRX und etwa 500.000 $ETH in der Hand. Beide Wege nach draußen sind bereits erfolgreich getestet.
【Erst Testverkäufe, dann größere Mengen】(Peking-Zeit, 30. Oktober; Transaktionen einzeln on-chain nachverfolgt)
- 11:03 erster Testverkauf: 30.000 TRX auf SunSwap gegen 10.813 USDT getauscht
- 11:40 nach dem Wechsel zu einer neuen Adresse auf einen Schlag 100.000 TRX verkauft und 35.897 USDT erhalten
- Innerhalb von 50 Minuten stieg die Menge pro Transaktion von 30.000 auf 300.000 TRX
【Weg eins: Über eine Cross-Chain-Bridge zu Ethereum und dort in nicht einfrierbare ETH tauschen】
- Ab 11:06 wurden USDT in mehreren Transaktionen über drei Cross-Chain-Bridges wie USDT0 und Hyperlane an eine neue Ethereum-Adresse geschickt, deren Gasgebühren zuvor bereitgestellt worden waren
- Die Einzelbeträge stiegen von 1.000 bis auf 10.000 um 11:47; insgesamt etwa 32.000 USDT
- Um 11:36 wurden auf der Ethereum-Seite die zuerst eingegangenen 8.598 USDT bereits in 3,86 ETH getauscht; weitere 19.970 USDT sind noch nicht getauscht
【Weg zwei: Direkte Einzahlung in Hot Wallets, die vermutlich zu einer Börse oder OTC-Plattform gehören】
- Um 11:05 und 11:23 wurden zwei kleine Beträge von insgesamt 195.000 TRX von einer Großinvestor-Adresse abgezweigt und in USDT verkauft. Anschließend wurden in drei Transaktionen um 11:11, 11:22 und 11:49 insgesamt 15.757 USDT in ein Hot Wallet ohne öffentliches Label eingezahlt
- Um 11:43 und 11:46 wurden 100.000 beziehungsweise 300.000 TRX über Zwischenstationen direkt in ein anderes Hot Wallet eingezahlt. Im selben Zeitraum zahlten auch andere Adressen dort ein
- Beide Hot Wallets haben keine öffentlichen Labels; es lässt sich nicht feststellen, zu welcher Plattform sie gehören
【Umfang】
- Insgesamt verließen etwa 730.000 TRX (etwa 260.000 US-Dollar) die Großinvestor-Adresse
- Das sind nur 0,1 % der etwa 685 Millionen TRX in der Hand des Hackers; der Großteil von 638 Millionen + 44,51 Millionen ist noch unangetastet
【Einschätzung (Vermutung)】
- Der Hacker hat zunächst mit kleinen Beträgen beide Wege getestet und erhöht nun die Mengen. Es sieht so aus, als würde er bei 100.000 und 300.000 die Risikokontrollen der Plattformen austesten
- Falls die beiden Hot Wallets zu einer Börse oder OTC-Plattform gehören, ist entscheidend für die Rückholung, ob diese die Einzahlungen einfrieren kann und will
- Die Kaufliquidität bei TRX ist sehr gering. Wenn das Tempo weiter zunimmt, kann das Orderbuch die Verkäufe nicht auffangen
Folge mir, ich beobachte die Hacker-Adressen weiter.
#币安 #TRX
【Erst Testverkäufe, dann größere Mengen】(Peking-Zeit, 30. Oktober; Transaktionen einzeln on-chain nachverfolgt)
- 11:03 erster Testverkauf: 30.000 TRX auf SunSwap gegen 10.813 USDT getauscht
- 11:40 nach dem Wechsel zu einer neuen Adresse auf einen Schlag 100.000 TRX verkauft und 35.897 USDT erhalten
- Innerhalb von 50 Minuten stieg die Menge pro Transaktion von 30.000 auf 300.000 TRX
【Weg eins: Über eine Cross-Chain-Bridge zu Ethereum und dort in nicht einfrierbare ETH tauschen】
- Ab 11:06 wurden USDT in mehreren Transaktionen über drei Cross-Chain-Bridges wie USDT0 und Hyperlane an eine neue Ethereum-Adresse geschickt, deren Gasgebühren zuvor bereitgestellt worden waren
- Die Einzelbeträge stiegen von 1.000 bis auf 10.000 um 11:47; insgesamt etwa 32.000 USDT
- Um 11:36 wurden auf der Ethereum-Seite die zuerst eingegangenen 8.598 USDT bereits in 3,86 ETH getauscht; weitere 19.970 USDT sind noch nicht getauscht
【Weg zwei: Direkte Einzahlung in Hot Wallets, die vermutlich zu einer Börse oder OTC-Plattform gehören】
- Um 11:05 und 11:23 wurden zwei kleine Beträge von insgesamt 195.000 TRX von einer Großinvestor-Adresse abgezweigt und in USDT verkauft. Anschließend wurden in drei Transaktionen um 11:11, 11:22 und 11:49 insgesamt 15.757 USDT in ein Hot Wallet ohne öffentliches Label eingezahlt
- Um 11:43 und 11:46 wurden 100.000 beziehungsweise 300.000 TRX über Zwischenstationen direkt in ein anderes Hot Wallet eingezahlt. Im selben Zeitraum zahlten auch andere Adressen dort ein
- Beide Hot Wallets haben keine öffentlichen Labels; es lässt sich nicht feststellen, zu welcher Plattform sie gehören
【Umfang】
- Insgesamt verließen etwa 730.000 TRX (etwa 260.000 US-Dollar) die Großinvestor-Adresse
- Das sind nur 0,1 % der etwa 685 Millionen TRX in der Hand des Hackers; der Großteil von 638 Millionen + 44,51 Millionen ist noch unangetastet
【Einschätzung (Vermutung)】
- Der Hacker hat zunächst mit kleinen Beträgen beide Wege getestet und erhöht nun die Mengen. Es sieht so aus, als würde er bei 100.000 und 300.000 die Risikokontrollen der Plattformen austesten
- Falls die beiden Hot Wallets zu einer Börse oder OTC-Plattform gehören, ist entscheidend für die Rückholung, ob diese die Einzahlungen einfrieren kann und will
- Die Kaufliquidität bei TRX ist sehr gering. Wenn das Tempo weiter zunimmt, kann das Orderbuch die Verkäufe nicht auffangen
Folge mir, ich beobachte die Hacker-Adressen weiter.
#币安 #TRX