Hack da Binance: quando trabalham as pessoas por trás dele? Parte 3 do nosso perfil.
Procurámos um intervalo de sono que revelasse um fuso horário. Não há nenhum.
1. A preparação levou cerca de 36 horas. O gas veio do Tornado Cash às 07:39 e às 08:53 UTC de 28 de outubro. Em 29 de outubro: um primeiro contrato de teste às 02:28, testes nas próprias carteiras a partir das 13:51, o contrato do ataque às 15:59, mais gas às 18:20, o primeiro roubo às 20:04.
2. Após o ataque, registámos 35 movimentos que parecem decisões humanas: a primeira utilização de uma nova rota, um valor de teste, um novo destinatário. Ao longo de 50 horas, a pausa mais longa entre dois deles foi de 4 horas.
3. Nem sempre são rápidos. A Tether congelou o principal centro deles às 21:01 UTC de 29 de outubro. Mesmo assim, enviaram para lá 204 milhões de dólares em USDT às 21:04 e às 21:44, e só mudaram para um novo endereço às 22:39.
Portanto, ou é uma equipa a trabalhar por turnos, ou são pessoas que quase não dormem. A blockchain não revela nenhum fuso horário, e não vamos adivinhar.
A seguir: quem são eles.
Procurámos um intervalo de sono que revelasse um fuso horário. Não há nenhum.
1. A preparação levou cerca de 36 horas. O gas veio do Tornado Cash às 07:39 e às 08:53 UTC de 28 de outubro. Em 29 de outubro: um primeiro contrato de teste às 02:28, testes nas próprias carteiras a partir das 13:51, o contrato do ataque às 15:59, mais gas às 18:20, o primeiro roubo às 20:04.
2. Após o ataque, registámos 35 movimentos que parecem decisões humanas: a primeira utilização de uma nova rota, um valor de teste, um novo destinatário. Ao longo de 50 horas, a pausa mais longa entre dois deles foi de 4 horas.
3. Nem sempre são rápidos. A Tether congelou o principal centro deles às 21:01 UTC de 29 de outubro. Mesmo assim, enviaram para lá 204 milhões de dólares em USDT às 21:04 e às 21:44, e só mudaram para um novo endereço às 22:39.
Portanto, ou é uma equipa a trabalhar por turnos, ou são pessoas que quase não dormem. A blockchain não revela nenhum fuso horário, e não vamos adivinhar.
A seguir: quem são eles.
