Ataque à Binance: quem está ao teclado? Parte 5 do nosso perfil. Quatro sinais de hoje de que são pessoas, e não apenas scripts, que movimentam o dinheiro.

1. Um nome digitado à mão. Às 04:27 UTC, o invasor abriu uma conta NEAR com o serviço de nomes gratuitos da HERE Wallet e a chamou de jgfghbh.near, teclas que ficam lado a lado no teclado. Em seguida, tentou fazer um swap e uma transferência por bridge, com cerca de 3 segundos de intervalo.

2. Um nome padrão. O token que criaram em 31 de outubro para apagar o rastro na Tron se chama Mytoken, o nome que um modelo sugere.

3. Teste, depois tudo de uma vez. A conta NEAR enviou 1 NEAR, depois cerca de 20 três vezes, antes de enviar 3.058 e 17.984. A carteira Solana enviou 7 SOL, depois 485.270. Os valores enviados para a Relay foram 40, 100, 300 e, por fim, até 500 SOL.

4. Duas ferramentas na mesma chave. As transferências da carteira Solana às 09:38 e às 09:39 UTC têm configurações de taxa prioritária do tipo que os aplicativos de carteira adicionam. As transferências feitas desde as 10:09 são simples transferências em uma única linha.

Nada disso revela quem são. Mostra como trabalham. Mesmo um roubo desse tamanho envolve alguém martelando o teclado.