Piratage de Binance : à 10:21 UTC le 31 octobre, l’attaquant détient 47.15 BTC, soit environ 3,65 millions de dollars, provenant des fonds volés qui ont quitté Tron via THORChain. 40.17 BTC sont répartis en cinq lots sur de nouvelles adresses. Aucun des cinq lots n’a bougé depuis son arrivée :
10.00 BTC depuis le 31 octobre à 06:20 UTC bc1q5vwsdvjc6aue76x7u4hxpegzjt695hz02wryhr
10.00 BTC depuis le 31 octobre à 02:18 UTC bc1ql9qjjmw7g2srd4syljr6qg83j5j553plss46v4
10.00 BTC depuis le 31 octobre à 00:11 UTC bc1qzfgdvuhfu28gd0klfftuuuqs2z0j42yarpxee7
5.17 BTC depuis le 30 octobre à 20:28 UTC bc1q6xq2ekzfwdkklyw02ds4gzff04j7dwjc3w729u
5.00 BTC depuis le 30 octobre à 20:23 UTC bc1qjeu7px4lr6xa29c7ww5kcdh9e8eadtjsx58zkm
Le circuit : THORChain envoie les BTC vers les adresses de réception de l’attaquant. Celui-ci les transfère vers une adresse collectrice : bc1qqjvps2qe8tva6zjev0un4qrwhv62pxghgnj9we. 40.60 BTC y sont passés entre le 30 octobre à 17:38 UTC et le 31 octobre à 05:44 UTC. Depuis l’adresse collectrice, les BTC repartent par lots et restent immobiles.
THORChain a envoyé 47.15 BTC vers ces adresses entre le 30 octobre à 17:19 UTC et le 31 octobre à 09:38 UTC. Hors frais de réseau, aucun de ces fonds n’en est reparti. À 10:21 UTC, les 6.98 BTC restants se trouvent toujours sur les adresses de réception et l’adresse collectrice.
Le premier lot à bouger fera l’objet de notre prochain post.
10.00 BTC depuis le 31 octobre à 06:20 UTC bc1q5vwsdvjc6aue76x7u4hxpegzjt695hz02wryhr
10.00 BTC depuis le 31 octobre à 02:18 UTC bc1ql9qjjmw7g2srd4syljr6qg83j5j553plss46v4
10.00 BTC depuis le 31 octobre à 00:11 UTC bc1qzfgdvuhfu28gd0klfftuuuqs2z0j42yarpxee7
5.17 BTC depuis le 30 octobre à 20:28 UTC bc1q6xq2ekzfwdkklyw02ds4gzff04j7dwjc3w729u
5.00 BTC depuis le 30 octobre à 20:23 UTC bc1qjeu7px4lr6xa29c7ww5kcdh9e8eadtjsx58zkm
Le circuit : THORChain envoie les BTC vers les adresses de réception de l’attaquant. Celui-ci les transfère vers une adresse collectrice : bc1qqjvps2qe8tva6zjev0un4qrwhv62pxghgnj9we. 40.60 BTC y sont passés entre le 30 octobre à 17:38 UTC et le 31 octobre à 05:44 UTC. Depuis l’adresse collectrice, les BTC repartent par lots et restent immobiles.
THORChain a envoyé 47.15 BTC vers ces adresses entre le 30 octobre à 17:19 UTC et le 31 octobre à 09:38 UTC. Hors frais de réseau, aucun de ces fonds n’en est reparti. À 10:21 UTC, les 6.98 BTC restants se trouvent toujours sur les adresses de réception et l’adresse collectrice.
Le premier lot à bouger fera l’objet de notre prochain post.
