Correção (2 de nov.): 30 de out. não foi um “não” definitivo. A mesma corretora também concluiu 20 swaps do hacker naquele dia, convertendo 2,34 milhões de USDT em 1.012 ETH: 6 antes do primeiro depósito rejeitado e 14 entre as rejeições. Foram 19 rejeições, de cerca de US$ 2,1 milhões, e não 18 e US$ 2,0 milhões. A corretora deixou parte do dinheiro passar nos dois dias, então “a rota foi o que fez a diferença”, abaixo, foi um erro nosso.

Ataque à Binance: uma corretora, duas respostas.

30 de out.: uma corretora da Chainflip (ID 103) rejeitou 18 depósitos de USDT do hacker vindos da Tron, de cerca de US$ 2,0 milhões, e os devolveu.

1º de nov.: a mesma corretora abriu 17 canais de swap que converteram os SOL do hacker em 5,23 BTC.

A diferença foi a rota. Em 1º de nov., o dinheiro saiu da Ethereum pela ponte da Bitget Wallet (19 ordens, US$ 433 mil, correspondentes em valor e horário), chegou a endereços da Solana que ainda não tínhamos visto, foi convertido em SOL e, de lá, enviado à Chainflip.

Os 5,23 BTC permanecem intactos em 8 novos endereços. Estamos monitorando:
bc1qkj6zp8k7sd9242lpl9msmfdg654nq5kgauvtnk
bc1qp4tfus9yz3gnpyqgdytpd99uec3ckpm07c6yc8
bc1qh2nul5nslvzwdlkqn4vej7nj06h70wd33gcgts
bc1q24y905utt7xn5vw3ce3zu0jqd0hukseszm0s3y
bc1qefmtf8u3ueypsxrs2a2shxypk2ltgcfna3aj6l
bc1q5grevpsxuqa76hj3c2fwqzvcwsx8fgsj3kqq2l
bc1ql92mvw0vz03tskvcpu9xyfxh83tm27femv47fh
bc1q7djemwpmljyjg50tyg54nek3fz57ff8ptnvu63