Взлом Binance: когда работают стоящие за ним люди? Часть 3 нашего расследования.
Мы искали промежуток для сна, который мог бы выдать часовой пояс. Такого не нашлось.
1. Подготовка заняла около 36 часов. Средства на газ поступили из Tornado Cash 28 октября в 07:39 и 08:53 UTC. 29 октября: первый тестовый контракт — в 02:28, тесты на собственных кошельках — с 13:51, атакующий контракт — в 15:59, ещё средства на газ — в 18:20, первая кража — в 20:04.
2. После атаки мы зафиксировали 35 действий, похожих на решения, принятые людьми: первое использование нового маршрута, тестовая сумма, новый получатель. За 50 с лишним часов самый длинный перерыв между двумя такими действиями составил 4 часа.
3. Они не всегда действуют быстро. Tether заморозила их основной кошелёк-хаб 29 октября в 21:01 UTC. Но они всё равно отправили туда 204 млн долларов в USDT в 21:04 и 21:44 и перешли на новый адрес лишь в 22:39.
Значит, либо команда работает посменно, либо эти люди почти не спят. Блокчейн не позволяет определить часовой пояс, и мы не будем гадать.
Далее: кто они.
Мы искали промежуток для сна, который мог бы выдать часовой пояс. Такого не нашлось.
1. Подготовка заняла около 36 часов. Средства на газ поступили из Tornado Cash 28 октября в 07:39 и 08:53 UTC. 29 октября: первый тестовый контракт — в 02:28, тесты на собственных кошельках — с 13:51, атакующий контракт — в 15:59, ещё средства на газ — в 18:20, первая кража — в 20:04.
2. После атаки мы зафиксировали 35 действий, похожих на решения, принятые людьми: первое использование нового маршрута, тестовая сумма, новый получатель. За 50 с лишним часов самый длинный перерыв между двумя такими действиями составил 4 часа.
3. Они не всегда действуют быстро. Tether заморозила их основной кошелёк-хаб 29 октября в 21:01 UTC. Но они всё равно отправили туда 204 млн долларов в USDT в 21:04 и 21:44 и перешли на новый адрес лишь в 22:39.
Значит, либо команда работает посменно, либо эти люди почти не спят. Блокчейн не позволяет определить часовой пояс, и мы не будем гадать.
Далее: кто они.
