Binanceハッキング：犯人たちはいつ活動しているのか？ プロフィールシリーズ第3回。

タイムゾーンがわかるような睡眠時間帯がないか調べました。見つかりませんでした。

1. 準備には約36時間かかりました。ガス代は10月28日07:39と08:53（UTC）にTornado Cashから送金されました。10月29日には、02:28に最初のテスト用コントラクト、13:51から自分たちのウォレットでテスト、15:59に攻撃用コントラクト、18:20に追加のガス代、20:04に最初の窃盗が行われました。

2. 攻撃後、人間の判断と思われる35件の動きを記録しました。新しい経路の初回利用、テスト金額、新たな送金先などです。50時間以上にわたって、そのうち2件の間隔が最も長かったときでも4時間でした。

3. 彼らが常に素早いとは限りません。テザーは10月29日21:01（UTC）に彼らの主要なハブを凍結しました。それでも彼らは21:04と21:44に、そこへ2億400万ドル相当のUSDTを送金し続け、22:39になってようやく新しいアドレスに切り替えました。

つまり、交代制のチームか、ほとんど眠らない人たちのどちらかです。ブロックチェーンからはタイムゾーンはわかりませんし、推測もしません。

次回：彼らは何者なのか。