Взлом Binance: на 10:21 UTC 31 октября у злоумышленника 47,15 BTC — около $3,65 млн из похищенных средств, выведенных из Tron через THORChain. 40,17 BTC из этой суммы лежат пятью траншами на новых адресах. Ни одна из пяти сумм не перемещалась с момента поступления:

10,00 BTC с 06:20 UTC 31 октября bc1q5vwsdvjc6aue76x7u4hxpegzjt695hz02wryhr
10,00 BTC с 02:18 UTC 31 октября bc1ql9qjjmw7g2srd4syljr6qg83j5j553plss46v4
10,00 BTC с 00:11 UTC 31 октября bc1qzfgdvuhfu28gd0klfftuuuqs2z0j42yarpxee7
5,17 BTC с 20:28 UTC 30 октября bc1q6xq2ekzfwdkklyw02ds4gzff04j7dwjc3w729u
5,00 BTC с 20:23 UTC 30 октября bc1qjeu7px4lr6xa29c7ww5kcdh9e8eadtjsx58zkm

Маршрут: THORChain отправляет BTC на адреса злоумышленника для получения средств. Оттуда их переводят на один адрес-сборщик: bc1qqjvps2qe8tva6zjev0un4qrwhv62pxghgnj9we. С 17:38 UTC 30 октября по 05:44 UTC 31 октября через него прошло 40,60 BTC. С адреса-сборщика BTC переводятся траншами и остаются на месте.

С 17:19 UTC 30 октября по 09:38 UTC 31 октября THORChain отправил 47,15 BTC на эти адреса. За вычетом сетевых комиссий, ни одна из этих средств не ушла дальше. Остальные 6,98 BTC на 10:21 UTC всё ещё находятся на адресах для получения средств и адресе-сборщике.

Первый переместившийся транш — в нашей следующей публикации.