Взлом Binance: с кем мы имеем дело? Портрет по данным ончейн-переводов за 48 часов, часть 1.

1. Они пришли подготовленными. В течение получаса после 20:05 UTC 29 октября с Binance вывели XRP, SOL и USDT через три сети. А 8 кошельков Ethereum, на которых сейчас хранится 522,409 ETH, ни разу не отправляли транзакций.

2. Основную работу выполняют скрипты. Сотни новых кошельков и снова и снова одни и те же суммы: например, ордера на 150,000 TRX через мост Relay и круглые суммы по 100 или 135 ETH — круглосуточно.

3. Они знают, как работает заморозка. Украденные USDT в течение нескольких минут обменивают на ETH, прежде чем Tether успевает принять меры. Мы не обнаружили ни одного перевода на биржу, которая проверяет документы пользователей. XRP, который нельзя заморозить, первым покинул биржу.

4. Они терпеливы, когда речь о больших деньгах. 18,270 BTC, 233.5M XRP и 970,554 SOL не двигались со времени взлома. Тем временем около $100M их средств в сети Tron вывели 31 октября к 17:06 UTC.

Далее: когда работают люди, стоящие за скриптами, и как им удалось проникнуть внутрь.