Piratage de Binance : où est allé l’argent en TRX de l’attaquant le 31 octobre.

De 00:00 à 17:06 UTC, environ 100 M$ ont quitté les portefeuilles Tron de l’attaquant, déduction faite des remboursements : environ 270 M de TRX, auxquels s’ajoutent des stablecoins, au prix de 0,31 $ le TRX.

Nous avons suivi 68 M$, soit 68 % du montant, sortie par sortie sur la blockchain :
THORChain : environ 31 M$ nets. THORChain a également remboursé environ 43 M de TRX, que l’attaquant n’a plus utilisés depuis 12:28 UTC.
Relay (relay.link) : 20,2 M$, entièrement après 12:00 UTC.
Chainflip : environ 7,7 M$ nets. 8,2 M$ supplémentaires ont été remboursés, principalement des dépôts rejetés par le courtier de Chainflip (84).
Bridge de Bitget Wallet, envoyés directement : environ 4,4 M$.
Symbiosis, envoyés directement : environ 4,0 M$.
deBridge et USDT0 : environ 0,7 M$.

Les quelque 32 M$ restants ont été envoyés par petites sommes vers de nouveaux portefeuilles relais. Une partie a atteint les mêmes bridges, et nous n’avons pas encore retracé le reste.

Après 12:00 UTC, environ 41 M$ ont quitté les portefeuilles, dont près de la moitié via Relay.