Rastreámos o exploit da GoldPesa desde a Base até uma carteira na BSC. 94.975,73 USDT ficaram lá intocados desde 02 de out.
• O ataque: 02 de out 13:05 UTC, o hook Uniswap v4 da GoldPesa na Base, tx 0x5c1febd5047c2a15c37988b6abd5c8b984236dddf6fd24eed96b0f43951ad2c9. O explorador embolsou 114.428,51 USDC e o converteu em 96.388,99 USDT na mesma transação — cerca de 16% perdidos para o slippage.
• O percurso: 0x4a5FD2e9357cC87DF4cD6A1808174DBc8646899F → 0x93ee88a3bc41E98848b9293046756446Ce7875bc → Solana EpJqnbEoNe6nWkdPx3nnifF46tzupR3qHZk7b4ATA2ry → BSC 0xE38e9bb74b8f1eE322f6F07CebbA283C838E6fBF. Da Base até a BSC em 63 minutos, com sete transferências na ponte.
• Onde está: 94.975,73 USDT nessa carteira da BSC, sem movimentações desde a última parte chegar às 14:09 UTC em 02 de out, além de 500 USDT restantes na carteira Solana. Isso equivale a 98,5% dos 96.388,99 USDT produzidos pela troca. O restante foi para taxas da ponte.
• O link: em maio e julho, a mesma carteira BSC enviou 10.000 e 4.000 USDT para 0x72fd37593f2270d68e6fb26e7b7cf69fcbdbf72b. Esse endereço encaminha tudo o que recebe, em segundos, para 0xdb3ded7731c781224ec292e2163d9554c094fd7c, um wallet da própria XT.com, nomeado como a carteira da plataforma. Por assinaturas on-chain, trata-se de um endereço de depósito da XT. O primeiro aporte da carteira BSC, em abril, veio dessa mesma carteira XT.
• O token na BSC não tem função de congelamento. Só uma exchange pode parar essas moedas.
O X da GoldPesa não disse nada sobre o exploit ou uma recompensa desde 01 de out. Continuamos a acompanhar a carteira.
• O ataque: 02 de out 13:05 UTC, o hook Uniswap v4 da GoldPesa na Base, tx 0x5c1febd5047c2a15c37988b6abd5c8b984236dddf6fd24eed96b0f43951ad2c9. O explorador embolsou 114.428,51 USDC e o converteu em 96.388,99 USDT na mesma transação — cerca de 16% perdidos para o slippage.
• O percurso: 0x4a5FD2e9357cC87DF4cD6A1808174DBc8646899F → 0x93ee88a3bc41E98848b9293046756446Ce7875bc → Solana EpJqnbEoNe6nWkdPx3nnifF46tzupR3qHZk7b4ATA2ry → BSC 0xE38e9bb74b8f1eE322f6F07CebbA283C838E6fBF. Da Base até a BSC em 63 minutos, com sete transferências na ponte.
• Onde está: 94.975,73 USDT nessa carteira da BSC, sem movimentações desde a última parte chegar às 14:09 UTC em 02 de out, além de 500 USDT restantes na carteira Solana. Isso equivale a 98,5% dos 96.388,99 USDT produzidos pela troca. O restante foi para taxas da ponte.
• O link: em maio e julho, a mesma carteira BSC enviou 10.000 e 4.000 USDT para 0x72fd37593f2270d68e6fb26e7b7cf69fcbdbf72b. Esse endereço encaminha tudo o que recebe, em segundos, para 0xdb3ded7731c781224ec292e2163d9554c094fd7c, um wallet da própria XT.com, nomeado como a carteira da plataforma. Por assinaturas on-chain, trata-se de um endereço de depósito da XT. O primeiro aporte da carteira BSC, em abril, veio dessa mesma carteira XT.
• O token na BSC não tem função de congelamento. Só uma exchange pode parar essas moedas.
O X da GoldPesa não disse nada sobre o exploit ou uma recompensa desde 01 de out. Continuamos a acompanhar a carteira.
