Binance-Hack: Am 31. Okt. um 10:21 UTC hält der Angreifer 47,15 BTC im Wert von etwa 3,65 Mio. $, die aus gestohlenen Geldern stammen, die über THORChain von Tron abgeflossen sind. Davon liegen 40,17 BTC in fünf Tranchen auf neuen Adressen. Keine der fünf Transaktionen wurde seit ihrem Eingang bewegt:

10,00 BTC seit dem 31. Okt. um 06:20 UTC bc1q5vwsdvjc6aue76x7u4hxpegzjt695hz02wryhr
10,00 BTC seit dem 31. Okt. um 02:18 UTC bc1ql9qjjmw7g2srd4syljr6qg83j5j553plss46v4
10,00 BTC seit dem 31. Okt. um 00:11 UTC bc1qzfgdvuhfu28gd0klfftuuuqs2z0j42yarpxee7
5,17 BTC seit dem 30. Okt. um 20:28 UTC bc1q6xq2ekzfwdkklyw02ds4gzff04j7dwjc3w729u
5,00 BTC seit dem 30. Okt. um 20:23 UTC bc1qjeu7px4lr6xa29c7ww5kcdh9e8eadtjsx58zkm

Der Weg: THORChain zahlt die BTC an die Auszahlungsadressen des Angreifers aus. Von dort werden sie an eine Sammeladresse weitergeleitet: bc1qqjvps2qe8tva6zjev0un4qrwhv62pxghgnj9we. Zwischen dem 30. Okt. um 17:38 UTC und dem 31. Okt. um 05:44 UTC flossen 40,60 BTC über diese Adresse. Von der Sammeladresse werden die BTC in Tranchen ausgezahlt und bleiben dort liegen.

THORChain zahlte zwischen dem 30. Okt. um 17:19 UTC und dem 31. Okt. um 09:38 UTC 47,15 BTC an diese Adressen aus. Abgesehen von den Netzwerkgebühren hat nichts davon die Adressen verlassen. Die übrigen 6,98 BTC liegen am 31. Okt. um 10:21 UTC noch auf den Auszahlungsadressen und der Sammeladresse.

Die erste Tranche, die bewegt wird, ist Thema unseres nächsten Beitrags.