Хакер, взломавший Binance, начал «прокладывать дорожку» в сети Tron — похоже, он готовится распорядиться 685 млн $TRX (около 240 млн долларов).
【Что произошло в блокчейне】 (30 октября, пекинское время; данные по каждой транзакции)
- 08:06: адрес-получатель перевёл все 46,38 млн TRX на новый адрес
- 10:19: с него вывели 1,68 млн TRX — всего 3,6%; через 4 минуты средства переместились ещё на один уровень
- 10:25: для проверки на новый адрес отправили 300 TRX
- 10:27–10:37: с этого адреса совершили 60 переводов по 1 TRX на 60 совершенно новых адресов. В сети Tron отправка 1 TRX на новый адрес «активирует» его: после этого он может получать монеты и отправлять транзакции
- С 10:38: эти 1,68 млн TRX начали перемещаться по новым адресам, примерно раз в 9 секунд — очевидно, работает скрипт
- По состоянию на 10:42 все задействованные адреса не имеют меток; среди них нет ни одного адреса биржи, кроссчейн-моста или миксера
【Основная сумма пока не тронута】
- 638 млн TRX не сдвинулись с места; на адресе, с которого вывели 1,68 млн, осталось 44,7 млн
- Всего около 685 млн TRX — по текущему курсу Binance это примерно 240 млн долларов
【Как это понимать (предположения)】
- Вывели лишь 3,6%, чтобы проверить путь небольшими суммами: не заморозят ли средства и не заблокируют ли их при выводе
- Сначала активировали 60 адресов, а затем начали перемещать средства между ними с помощью скрипта — это подготовка к «разделению на части и многоступенчатому переводу», чтобы финальная транзакция находилась как можно дальше от исходного адреса
- Пока не видно, чтобы средства поступали на биржи или переводились через кроссчейн-мосты, поэтому можно сказать лишь, что «идёт подготовка», но не что «вывод средств уже начался»
- TRX непросто продать: в сети есть лишь один приличный пул, а за проданные монеты всё равно получат USDT, который могут заморозить. Совокупный объём заявок на покупку и продажу TRX в пределах 2% на нескольких крупных биржах — менее 1 млн долларов. Если эти монеты действительно начнут сбрасывать на рынок, стакан не выдержит
Следите за мной — продолжу наблюдать за адресами хакера.
#币安 #TRX
【Что произошло в блокчейне】 (30 октября, пекинское время; данные по каждой транзакции)
- 08:06: адрес-получатель перевёл все 46,38 млн TRX на новый адрес
- 10:19: с него вывели 1,68 млн TRX — всего 3,6%; через 4 минуты средства переместились ещё на один уровень
- 10:25: для проверки на новый адрес отправили 300 TRX
- 10:27–10:37: с этого адреса совершили 60 переводов по 1 TRX на 60 совершенно новых адресов. В сети Tron отправка 1 TRX на новый адрес «активирует» его: после этого он может получать монеты и отправлять транзакции
- С 10:38: эти 1,68 млн TRX начали перемещаться по новым адресам, примерно раз в 9 секунд — очевидно, работает скрипт
- По состоянию на 10:42 все задействованные адреса не имеют меток; среди них нет ни одного адреса биржи, кроссчейн-моста или миксера
【Основная сумма пока не тронута】
- 638 млн TRX не сдвинулись с места; на адресе, с которого вывели 1,68 млн, осталось 44,7 млн
- Всего около 685 млн TRX — по текущему курсу Binance это примерно 240 млн долларов
【Как это понимать (предположения)】
- Вывели лишь 3,6%, чтобы проверить путь небольшими суммами: не заморозят ли средства и не заблокируют ли их при выводе
- Сначала активировали 60 адресов, а затем начали перемещать средства между ними с помощью скрипта — это подготовка к «разделению на части и многоступенчатому переводу», чтобы финальная транзакция находилась как можно дальше от исходного адреса
- Пока не видно, чтобы средства поступали на биржи или переводились через кроссчейн-мосты, поэтому можно сказать лишь, что «идёт подготовка», но не что «вывод средств уже начался»
- TRX непросто продать: в сети есть лишь один приличный пул, а за проданные монеты всё равно получат USDT, который могут заморозить. Совокупный объём заявок на покупку и продажу TRX в пределах 2% на нескольких крупных биржах — менее 1 млн долларов. Если эти монеты действительно начнут сбрасывать на рынок, стакан не выдержит
Следите за мной — продолжу наблюдать за адресами хакера.
#币安 #TRX
