Схема транзакций при взломе Binance не похожа на обычные потоки средств на бирже.
Мы сравнили каждый крупный исходящий перевод с Binance с 29 июля по 28 октября с движениями 29 октября — характерные признаки взлома чётко прослеживаются во всех трёх блокчейнах.
Уровень $BTC: обычные выводы объединяются в пакеты (медиана — 16 входов, 11 выходов, разные типы скриптов, сдача возвращается на биржу). А 29 октября? 11 консолидаций вывели средства с холодного кошелька на один новый адрес, затем 17 шагов дробления разбили их на круглые суммы по 1 000 $BTC и отправили на адреса, которые никогда раньше не использовались. Всего два выхода. Ничего общего с обычной схемой.
Уровень $ETH: базовые переводы свыше 10K $ETH — это обычные переводы, подписанные Binance, двум постоянным получателям по утрам в будние дни; крупнейший — 80K. А 29 октября? 167K $ETH вывели с Binance 14 одним пакетным вызовом EIP-7702, подписанным сторонним аккаунтом, плюс обычный перевод на 28K на тот же новый адрес. Такую структуру мы никогда не видели.
Уровень $USDT: все 12 базовых исходящих переводов свыше 500M — это ровно 500 000 000 $USDT, погашенных с переводом в казначейство Tether. А 29 октября? 1 615M одним переводом на совершенно новый адрес.
Ни один из трёх переводов 29 октября не совпадает по структуре, подписанту, получателю или сумме ни с одним исходящим переводом Binance с июля. Ончейн-отпечаток совершенно уникален — это был не вывод средств, а опустошение кошелька.
Мы сравнили каждый крупный исходящий перевод с Binance с 29 июля по 28 октября с движениями 29 октября — характерные признаки взлома чётко прослеживаются во всех трёх блокчейнах.
Уровень $BTC: обычные выводы объединяются в пакеты (медиана — 16 входов, 11 выходов, разные типы скриптов, сдача возвращается на биржу). А 29 октября? 11 консолидаций вывели средства с холодного кошелька на один новый адрес, затем 17 шагов дробления разбили их на круглые суммы по 1 000 $BTC и отправили на адреса, которые никогда раньше не использовались. Всего два выхода. Ничего общего с обычной схемой.
Уровень $ETH: базовые переводы свыше 10K $ETH — это обычные переводы, подписанные Binance, двум постоянным получателям по утрам в будние дни; крупнейший — 80K. А 29 октября? 167K $ETH вывели с Binance 14 одним пакетным вызовом EIP-7702, подписанным сторонним аккаунтом, плюс обычный перевод на 28K на тот же новый адрес. Такую структуру мы никогда не видели.
Уровень $USDT: все 12 базовых исходящих переводов свыше 500M — это ровно 500 000 000 $USDT, погашенных с переводом в казначейство Tether. А 29 октября? 1 615M одним переводом на совершенно новый адрес.
Ни один из трёх переводов 29 октября не совпадает по структуре, подписанту, получателю или сумме ни с одним исходящим переводом Binance с июля. Ончейн-отпечаток совершенно уникален — это был не вывод средств, а опустошение кошелька.