Hack da Binance: com quem estamos lidando? Um perfil baseado em 48 horas de movimentações on-chain, parte 1.
1. Vieram preparados. Em menos de meia hora após as 20:05 UTC de 29 de outubro, XRP, SOL e USDT saíram da Binance por três redes. E 8 carteiras Ethereum, que agora detêm 522,409 ETH, nunca enviaram uma única transação.
2. Os scripts fazem a maior parte do trabalho. Centenas de carteiras recém-criadas e os mesmos valores repetidos vezes sem conta, como ordens de 150,000 TRX na ponte Relay e lotes redondos de 100 ou 135 ETH, a qualquer hora do dia.
3. Sabem como funcionam os congelamentos. O USDT roubado é trocado por ETH em poucos minutos, antes que a Tether possa agir. Não vimos um único depósito numa corretora que verifique documentos de identidade. O XRP, que nenhum emissor pode congelar, foi movimentado primeiro.
4. Têm paciência para esperar pelo dinheiro graúdo. 18,270 BTC, 233.5M XRP e 970,554 SOL não se moveram desde o hack. Entretanto, cerca de $100M do dinheiro deles na Tron saiu em 31 de outubro, até às 17:06 UTC.
A seguir: quando as pessoas por trás dos scripts trabalham e como conseguiram entrar.
1. Vieram preparados. Em menos de meia hora após as 20:05 UTC de 29 de outubro, XRP, SOL e USDT saíram da Binance por três redes. E 8 carteiras Ethereum, que agora detêm 522,409 ETH, nunca enviaram uma única transação.
2. Os scripts fazem a maior parte do trabalho. Centenas de carteiras recém-criadas e os mesmos valores repetidos vezes sem conta, como ordens de 150,000 TRX na ponte Relay e lotes redondos de 100 ou 135 ETH, a qualquer hora do dia.
3. Sabem como funcionam os congelamentos. O USDT roubado é trocado por ETH em poucos minutos, antes que a Tether possa agir. Não vimos um único depósito numa corretora que verifique documentos de identidade. O XRP, que nenhum emissor pode congelar, foi movimentado primeiro.
4. Têm paciência para esperar pelo dinheiro graúdo. 18,270 BTC, 233.5M XRP e 970,554 SOL não se moveram desde o hack. Entretanto, cerca de $100M do dinheiro deles na Tron saiu em 31 de outubro, até às 17:06 UTC.
A seguir: quando as pessoas por trás dos scripts trabalham e como conseguiram entrar.
