Rastreáremos el exploit de GoldPesa desde Base hasta Solana y a una sola cartera de BSC. 94,975.73 USDT han permanecido allí sin tocarse desde el 02-oct.
• El golpe: 02-oct 13:05 UTC, el hook de Uniswap v4 de GoldPesa en Base, tx 0x5c1febd5047c2a15c37988b6abd5c8b984236dddf6fd24eed96b0f43951ad2c9. El explotador obtuvo 114,428.51 USDC y lo intercambió por 96,388.99 USDT en la misma transacción, aproximadamente un 16% perdido por el deslizamiento.
• La ruta: 0x4a5FD2e9357cC87DF4cD6A1808174DBc8646899F → 0x93ee88a3bc41E98848b9293046756446Ce7875bc → Solana EpJqnbEoNe6nWkdPx3nnifF46tzupR3qHZk7b4ATA2ry → BSC 0xE38e9bb74b8f1eE322f6F07CebbA283C838E6fBF. De Base a BSC en 63 minutos, siete transferencias de puente.
• Dónde está: 94,975.73 USDT en esa cartera de BSC, sin salidas desde que llegó la última parte a las 14:09 UTC del 02-oct, más 500 USDT que quedaron en la cartera de Solana. Eso es el 98.5% de los 96,388.99 USDT que produjo el intercambio. El resto se destinó a comisiones del puente.
• El enlace: en mayo y julio la misma cartera de BSC envió 10,000 y 4,000 USDT a 0x72fd37593f2270d68e6fb26e7b7cf69fcbdbf72b. Esa dirección reenvía todo lo que recibe, en segundos, a 0xdb3ded7731c781224ec292e2163d9554c094fd7c, una cartera del propio XT.com nombrada como su cartera plataforma. Mediante firmas en cadena, es una dirección de depósito de XT. La primera financiación de la cartera de BSC, en abril, provino de esa misma cartera XT.
• El token en BSC no tiene función de congelación. Solo un exchange puede detener estas monedas.
La cuenta X de GoldPesa no ha dicho nada sobre el exploit ni sobre una recompensa desde el 01-oct. Seguimos vigilando la cartera.
• El golpe: 02-oct 13:05 UTC, el hook de Uniswap v4 de GoldPesa en Base, tx 0x5c1febd5047c2a15c37988b6abd5c8b984236dddf6fd24eed96b0f43951ad2c9. El explotador obtuvo 114,428.51 USDC y lo intercambió por 96,388.99 USDT en la misma transacción, aproximadamente un 16% perdido por el deslizamiento.
• La ruta: 0x4a5FD2e9357cC87DF4cD6A1808174DBc8646899F → 0x93ee88a3bc41E98848b9293046756446Ce7875bc → Solana EpJqnbEoNe6nWkdPx3nnifF46tzupR3qHZk7b4ATA2ry → BSC 0xE38e9bb74b8f1eE322f6F07CebbA283C838E6fBF. De Base a BSC en 63 minutos, siete transferencias de puente.
• Dónde está: 94,975.73 USDT en esa cartera de BSC, sin salidas desde que llegó la última parte a las 14:09 UTC del 02-oct, más 500 USDT que quedaron en la cartera de Solana. Eso es el 98.5% de los 96,388.99 USDT que produjo el intercambio. El resto se destinó a comisiones del puente.
• El enlace: en mayo y julio la misma cartera de BSC envió 10,000 y 4,000 USDT a 0x72fd37593f2270d68e6fb26e7b7cf69fcbdbf72b. Esa dirección reenvía todo lo que recibe, en segundos, a 0xdb3ded7731c781224ec292e2163d9554c094fd7c, una cartera del propio XT.com nombrada como su cartera plataforma. Mediante firmas en cadena, es una dirección de depósito de XT. La primera financiación de la cartera de BSC, en abril, provino de esa misma cartera XT.
• El token en BSC no tiene función de congelación. Solo un exchange puede detener estas monedas.
La cuenta X de GoldPesa no ha dicho nada sobre el exploit ni sobre una recompensa desde el 01-oct. Seguimos vigilando la cartera.
