私たちはBaseからSolanaを経由し、さらに1つのBSCウォレットまでGoldPesaのエクスプロイトを追跡しました。2024年10月02日以降、そこには94,975.73 USDTが一切動かされていません。

• 被害：10月02日13:05（UTC）、Base上のGoldPesaのUniswap v4フック、tx 0x5c1febd5047c2a15c37988b6abd5c8b984236dddf6fd24eed96b0f43951ad2c9。実行犯は114,428.51 USDCを得て、同一トランザクション内で96,388.99 USDTにスワップしました（約16%はスリッページで失いました）。
• 経路：0x4a5FD2e9357cC87DF4cD6A1808174DBc8646899F → 0x93ee88a3bc41E98848b9293046756446Ce7875bc → Solana EpJqnbEoNe6nWkdPx3nnifF46tzupR3qHZk7b4ATA2ry → BSC 0xE38e9bb74b8f1eE322f6F07CebbA283C838E6fBF。BaseからBSCへ63分で、ブリッジ転送は7回。
• 現在地：そのBSCウォレットに94,975.73 USDT。14:09（UTC）の10月02日以降、最後に着金した部分以外は動きなし。加えてSolanaウォレットには500 USDTが残っています。これは、スワップで生成された96,388.99 USDTの98.5%です。残りはブリッジ手数料に回りました。
• 論拠：5月と7月に同じBSCウォレットは0x72fd37593f2270d68e6fb26e7b7cf69fcbdbf72bへ、10,000 USDTと4,000 USDTを送信しています。このアドレスは、受け取ったものを数秒以内に、0xdb3ded7731c781224ec292e2163d9554c094fd7cへ転送します。0xdb3ded…はXT.com自身が名付けた“プラットフォームウォレット”です。オンチェーン署名から、それはXTの入金アドレスであることが分かります。BSCウォレットの最初の資金投入（4月）は、同じXTウォレットから来ています。
• BSC上のトークンには凍結機能がありません。これらのコインを止められるのは取引所のみです。

GoldPesaのXアカウントは、10月01日以降、エクスプロイトや報奨金について何も述べていません。私たちは引き続きそのウォレットを監視しています。