Binance-Hack: Wohin das Tron-Geld des Angreifers am 31. Okt. floss.

Zwischen 00:00 und 17:06 UTC verließen netto, abzüglich Rückerstattungen, etwa 100 Mio. $ die Tron-Wallets des Angreifers: etwa 270 Mio. TRX plus Stablecoins, bei einem TRX-Preis von 0,31 $.

Wir haben davon 68 Mio. $ erfasst, also 68 %, aufgeschlüsselt nach On-Chain-Abgängen:
THORChain: netto etwa 31 Mio. $. THORChain erstattete außerdem etwa 43 Mio. TRX zurück, die der Angreifer seit 12:28 UTC nicht mehr verwendet hat.
Relay (relay.link): 20,2 Mio. $, vollständig nach 12:00 UTC.
Chainflip: netto etwa 7,7 Mio. $. Weitere 8,2 Mio. $ kamen als Rückerstattungen zurück, hauptsächlich Einzahlungen, die der Broker von Chainflip abgelehnt hatte (84).
Bitget-Wallet-Bridge, direkt gesendet: etwa 4,4 Mio. $.
Symbiosis, direkt gesendet: etwa 4,0 Mio. $.
deBridge und USDT0: etwa 0,7 Mio. $.

Die übrigen etwa 32 Mio. $ gingen in kleinen Beträgen an neue Relay-Wallets. Ein Teil davon erreichte dieselben Bridges; einen anderen Teil konnten wir bisher noch nicht nachverfolgen.

Nach 12:00 UTC flossen etwa 41 Mio. $ ab, davon ungefähr die Hälfte über Relay.