Hackeo de Binance: a las 10:21 UTC del 31 de oct., el atacante tiene 47,15 BTC, unos 3,65 millones de dólares, procedentes de fondos robados que salieron de Tron a través de THORChain. De esa cantidad, 40,17 BTC están repartidos en cinco lotes en direcciones nuevas. Ninguno de los cinco se ha movido desde que llegó:

10,00 BTC desde las 06:20 UTC del 31 de oct. bc1q5vwsdvjc6aue76x7u4hxpegzjt695hz02wryhr
10,00 BTC desde las 02:18 UTC del 31 de oct. bc1ql9qjjmw7g2srd4syljr6qg83j5j553plss46v4
10,00 BTC desde las 00:11 UTC del 31 de oct. bc1qzfgdvuhfu28gd0klfftuuuqs2z0j42yarpxee7
5,17 BTC desde las 20:28 UTC del 30 de oct. bc1q6xq2ekzfwdkklyw02ds4gzff04j7dwjc3w729u
5,00 BTC desde las 20:23 UTC del 30 de oct. bc1qjeu7px4lr6xa29c7ww5kcdh9e8eadtjsx58zkm

La ruta: THORChain envía los BTC a las direcciones de recepción del atacante. Estas los reenvían a una dirección recolectora: bc1qqjvps2qe8tva6zjev0un4qrwhv62pxghgnj9we. Pasaron por ella 40,60 BTC desde las 17:38 UTC del 30 de oct. hasta las 05:44 UTC del 31 de oct. Desde la dirección recolectora, los BTC salen en lotes y se quedan donde están.

THORChain envió 47,15 BTC a estas direcciones desde las 17:19 UTC del 30 de oct. hasta las 09:38 UTC del 31 de oct. Aparte de las comisiones de red, no ha salido nada. Los otros 6,98 BTC siguen en las direcciones de recepción y en la dirección recolectora a las 10:21 UTC.

La primera transferencia que se mueva será nuestra próxima publicación.