Binanceハッキング資金の流れ — コインを追え。

Binance 14、Binance 7、そしてEthereum上のホットウォレット1つから、$3.70Bが流出。攻撃者はすばやく資金を分散させた。

TetherとCircleは、3つのアドレスにある$2.20Bを凍結した — $1.38Bの$USDTと$823Mの$USDCだ。凍結前に、ハッカーは0x、1inch、LiFi、Uniswap経由で$435Mの$USDTを$ETHに交換した。CEXも、ブリッジも、ミキサーも使われていない。

さらに$60Mの$USDTがAave v3の担保としてロックされ、19.8K $WETHの借入を裏付けている。

ハッカーが今も保有しているもの:11のアドレスに分散した462.6K $ETH(約$1.04B)。そのうち3つのアドレスが85%を保有。さらに約$0.40B相当のアルトコイン — $XAUT、$WBETH、$ENA、$RLUSD、$USD1などの小規模トークン — が、ウォレットごとにDEXプールへ売却されている。

Bitcoinでは、18,270 $BTC(約$1.42B)がBinanceのコールドウォレットから、1つの中継アドレスを経由して新規ウォレット19個に移された。そのうち17個は、それぞれ正確に1,000 $BTCを保有。以降、どれも動いていない。

今も流動性があり、今もオンチェーンにあり、今も未使用。