Le hacker de Binance commence à « préparer le terrain » sur Tron, probablement en vue de déplacer les 685 millions de $TRX qu’il détient (environ 240 millions de dollars).
【Ce qui s’est passé sur la chaîne】 (30 octobre, heure de Pékin ; lecture transaction par transaction)
- 08:06 : l’adresse ayant reçu les fonds en premier transfère en une seule fois 46,38 millions de TRX vers une nouvelle adresse.
- 10:19 : 1,68 million de TRX en est extrait, soit seulement 3,6 % ; quatre minutes plus tard, les fonds passent à une autre adresse.
- 10:25 : 300 TRX sont d’abord envoyés à une nouvelle adresse à titre de test.
- 10:27–10:37 : cette adresse effectue 60 transferts de 1 TRX chacun vers 60 nouvelles adresses. Sur Tron, envoyer 1 TRX à une nouvelle adresse permet de l’« activer » ; elle peut ensuite recevoir des fonds et effectuer des transactions.
- À partir de 10:38 : les 1,68 million de TRX passent de l’une à l’autre de ces nouvelles adresses, environ toutes les 9 secondes — on voit tout de suite qu’un script est à l’œuvre.
- À 10:42, toutes les adresses utilisées n’ont aucune étiquette ; aucune n’appartient à une plateforme d’échange, à un bridge inter-chaînes ou à un mélangeur.
【Le gros des fonds est toujours là】
- Les 638 millions de TRX n’ont pas bougé ; l’adresse d’où les 1,68 million ont été extraits en détient encore 44,7 millions.
- Au total, cela représente environ 685 millions de TRX, soit quelque 240 millions de dollars au cours actuel de Binance.
【Mon interprétation (hypothèse)】
- N’en extraire que 3,6 % pour les faire circuler ressemble à un test à petite échelle, pour voir si les fonds seront gelés ou bloqués à la sortie.
- Activer d’abord 60 adresses, puis faire circuler les fonds de l’une à l’autre au moyen d’un script : tout porte à croire qu’il se prépare à « fractionner les fonds en plusieurs parts et à les faire transiter par plusieurs couches », afin que le transfert final soit plus éloigné de la source.
- Pour l’instant, aucun dépôt sur une plateforme d’échange ni aucun transfert inter-chaînes n’a été observé. On peut donc seulement dire qu’il « se prépare », pas qu’il « a déjà commencé à vendre ».
- Il est difficile de vendre du TRX : il n’y a qu’un seul pool digne de ce nom sur la chaîne, et les ventes rapporteraient des USDT susceptibles d’être gelés. Sur les principales plateformes d’échange, les ordres d’achat et de vente de TRX dans une fourchette de 2 % totalisent moins d’un million de dollars. Si ces fonds sont réellement vendus en masse, le carnet d’ordres ne pourra pas absorber le choc.
Suivez-moi pour continuer à surveiller les adresses du hacker.
#币安 #TRX
【Ce qui s’est passé sur la chaîne】 (30 octobre, heure de Pékin ; lecture transaction par transaction)
- 08:06 : l’adresse ayant reçu les fonds en premier transfère en une seule fois 46,38 millions de TRX vers une nouvelle adresse.
- 10:19 : 1,68 million de TRX en est extrait, soit seulement 3,6 % ; quatre minutes plus tard, les fonds passent à une autre adresse.
- 10:25 : 300 TRX sont d’abord envoyés à une nouvelle adresse à titre de test.
- 10:27–10:37 : cette adresse effectue 60 transferts de 1 TRX chacun vers 60 nouvelles adresses. Sur Tron, envoyer 1 TRX à une nouvelle adresse permet de l’« activer » ; elle peut ensuite recevoir des fonds et effectuer des transactions.
- À partir de 10:38 : les 1,68 million de TRX passent de l’une à l’autre de ces nouvelles adresses, environ toutes les 9 secondes — on voit tout de suite qu’un script est à l’œuvre.
- À 10:42, toutes les adresses utilisées n’ont aucune étiquette ; aucune n’appartient à une plateforme d’échange, à un bridge inter-chaînes ou à un mélangeur.
【Le gros des fonds est toujours là】
- Les 638 millions de TRX n’ont pas bougé ; l’adresse d’où les 1,68 million ont été extraits en détient encore 44,7 millions.
- Au total, cela représente environ 685 millions de TRX, soit quelque 240 millions de dollars au cours actuel de Binance.
【Mon interprétation (hypothèse)】
- N’en extraire que 3,6 % pour les faire circuler ressemble à un test à petite échelle, pour voir si les fonds seront gelés ou bloqués à la sortie.
- Activer d’abord 60 adresses, puis faire circuler les fonds de l’une à l’autre au moyen d’un script : tout porte à croire qu’il se prépare à « fractionner les fonds en plusieurs parts et à les faire transiter par plusieurs couches », afin que le transfert final soit plus éloigné de la source.
- Pour l’instant, aucun dépôt sur une plateforme d’échange ni aucun transfert inter-chaînes n’a été observé. On peut donc seulement dire qu’il « se prépare », pas qu’il « a déjà commencé à vendre ».
- Il est difficile de vendre du TRX : il n’y a qu’un seul pool digne de ce nom sur la chaîne, et les ventes rapporteraient des USDT susceptibles d’être gelés. Sur les principales plateformes d’échange, les ordres d’achat et de vente de TRX dans une fourchette de 2 % totalisent moins d’un million de dollars. Si ces fonds sont réellement vendus en masse, le carnet d’ordres ne pourra pas absorber le choc.
Suivez-moi pour continuer à surveiller les adresses du hacker.
#币安 #TRX
