Nuestro análisis continuo de la situación de FomoPeek revela que la cartera del atacante confirmado es 0x6d37f2C5e8F8546b648D317295565dA95975f4BB. Durante este evento, los perpetradores lograron adquirir un total estimado de aproximadamente 579.900 USDT. Profundizando en los antecedentes del grupo detrás de esta brecha, descubrimos que tuvieron participación previa en un caso de robo de llaves privadas en junio. En este momento, nuestro equipo sigue investigando activamente si emplearon exactamente esa misma metodología para este último exploit.
Posteriormente, los fondos no autorizados se movieron hacia afuera a través de tres canales principales. Una parte sustancial se dirigió mediante la ruta FixedFloat, que procesó con éxito un total de 401.028 USDT. Para lograrlo, los atacantes dividieron el capital en tres carteras intermediarias. En concreto, 215.000 USDT se enrutarán a través de 0x111faeb95cd0786593433bcc762dc5c1debf541c, mientras que 159.000 USDT fluyeron por 0x0df6ac2e2856114228756947d1b1d9ff63ea3e68. Una tercera dirección, 0x2d53113c89c83c520c17b8bbcdc22aa0518a38be, manejó los 27.028 USDT restantes para esta ruta específica.
Esa misma dirección, 0x2d53113c89c83c520c17b8bbcdc22aa0518a38be, también intervino en el segundo canal principal, que tuvo como objetivo a KuCoin. Desde esa cartera, se inició una suma de 20.000 USDT en dos transacciones separadas de 10.000 USDT. Estos activos viajaron a través de un par de direcciones de depósito antes de finalmente reunirse en una billetera caliente de KuCoin.
El tercer y último canal de transferencia implicó una plataforma de escrow. En esta fase, se transmitieron 111.458,3085 USDT a través de la cartera 0x4c73d7e8ef0e61129403e219debc597fd43aa0ec antes de llegar a destinos vinculados con el servicio de escrow. Además, se enviaron 10.000 USDT al servicio de mezcla CCE mediante 0x0361897d757d13a4afad64a2e1bc561b96a8c7cf, que posteriormente enroutó los activos a direcciones también asociadas con esa misma plataforma de escrow.
De cara al futuro, estamos llevando a cabo un rastreo altamente exhaustivo para identificar todas las direcciones restantes asociadas con este incidente.
Posteriormente, los fondos no autorizados se movieron hacia afuera a través de tres canales principales. Una parte sustancial se dirigió mediante la ruta FixedFloat, que procesó con éxito un total de 401.028 USDT. Para lograrlo, los atacantes dividieron el capital en tres carteras intermediarias. En concreto, 215.000 USDT se enrutarán a través de 0x111faeb95cd0786593433bcc762dc5c1debf541c, mientras que 159.000 USDT fluyeron por 0x0df6ac2e2856114228756947d1b1d9ff63ea3e68. Una tercera dirección, 0x2d53113c89c83c520c17b8bbcdc22aa0518a38be, manejó los 27.028 USDT restantes para esta ruta específica.
Esa misma dirección, 0x2d53113c89c83c520c17b8bbcdc22aa0518a38be, también intervino en el segundo canal principal, que tuvo como objetivo a KuCoin. Desde esa cartera, se inició una suma de 20.000 USDT en dos transacciones separadas de 10.000 USDT. Estos activos viajaron a través de un par de direcciones de depósito antes de finalmente reunirse en una billetera caliente de KuCoin.
El tercer y último canal de transferencia implicó una plataforma de escrow. En esta fase, se transmitieron 111.458,3085 USDT a través de la cartera 0x4c73d7e8ef0e61129403e219debc597fd43aa0ec antes de llegar a destinos vinculados con el servicio de escrow. Además, se enviaron 10.000 USDT al servicio de mezcla CCE mediante 0x0361897d757d13a4afad64a2e1bc561b96a8c7cf, que posteriormente enroutó los activos a direcciones también asociadas con esa misma plataforma de escrow.
De cara al futuro, estamos llevando a cabo un rastreo altamente exhaustivo para identificar todas las direcciones restantes asociadas con este incidente.
