Binanceハッキング：相手は何者なのか？48時間にわたるオンチェーン上の動きから読み解く人物像、パート1。

1. 準備万端だった。10月29日20:05 UTCから30分以内に、XRP、SOL、USDTが3つのチェーン上でBinanceから出金された。そして現在522,409 ETHを保有する8つのEthereumウォレットは、一度も取引を送信したことがない。

2. 作業の大半はスクリプトが行っている。新たに作られた数百のウォレットで、Relayブリッジ上の150,000 TRXの注文や、100 ETHまたは135 ETH単位のまとまった送金が、24時間体制で何度も繰り返されている。

3. 資産凍結の仕組みを知っている。盗まれたUSDTは、Tetherが対応する前に数分でETHに交換される。本人確認を行う取引所への入金は一件も確認できていない。発行元が凍結できないXRPが、最初に動いた。

4. 大金を動かすのは慎重だ。18,270 BTC、233.5M XRP、970,554 SOLは、ハッキング以来動いていない。一方、Tron上の資金は約$100Mが10月31日17:06 UTCまでに流出した。

次回：スクリプトの背後にいる人物たちはいつ動くのか、そしてどう侵入したのか。