Взлом Binance: кто за клавиатурой? Часть 5 нашего расследования. Четыре сегодняшних признака того, что деньги перемещают люди, а не только скрипты.
1. Имя, набранное вручную. В 04:27 UTC злоумышленник открыл аккаунт NEAR через бесплатный сервис имён HERE Wallet и назвал его jgfghbh.near — клавиши, расположенные рядом на клавиатуре. Затем он попытался выполнить обмен и перевести средства через мост, разделив эти действия примерно тремя секундами.
2. Имя по умолчанию. Токен, созданный 31 октября, чтобы замести следы в Tron, называется Mytoken — такое имя предлагает шаблон.
3. Сначала проверка, потом всё сразу. Аккаунт NEAR отправил 1 NEAR, затем три раза примерно по 20, а после — 3,058 и 17,984. Кошелёк Solana отправил 7 SOL, а затем 485,270. Переводы в Relay шли на суммы 40, 100, 300, а затем выросли до 500 SOL.
4. Два инструмента на одном ключе. В переводах с кошелька Solana в 09:38 и 09:39 UTC указаны настройки комиссии за приоритет, которые добавляют приложения-кошельки. Переводы с 10:09 — это простые переводы одной строкой.
Ничто из этого не говорит, кто они. Но это показывает, как они работают. Даже за ограблением такого масштаба стоит кто-то, барабанящий по клавиатуре.
1. Имя, набранное вручную. В 04:27 UTC злоумышленник открыл аккаунт NEAR через бесплатный сервис имён HERE Wallet и назвал его jgfghbh.near — клавиши, расположенные рядом на клавиатуре. Затем он попытался выполнить обмен и перевести средства через мост, разделив эти действия примерно тремя секундами.
2. Имя по умолчанию. Токен, созданный 31 октября, чтобы замести следы в Tron, называется Mytoken — такое имя предлагает шаблон.
3. Сначала проверка, потом всё сразу. Аккаунт NEAR отправил 1 NEAR, затем три раза примерно по 20, а после — 3,058 и 17,984. Кошелёк Solana отправил 7 SOL, а затем 485,270. Переводы в Relay шли на суммы 40, 100, 300, а затем выросли до 500 SOL.
4. Два инструмента на одном ключе. В переводах с кошелька Solana в 09:38 и 09:39 UTC указаны настройки комиссии за приоритет, которые добавляют приложения-кошельки. Переводы с 10:09 — это простые переводы одной строкой.
Ничто из этого не говорит, кто они. Но это показывает, как они работают. Даже за ограблением такого масштаба стоит кто-то, барабанящий по клавиатуре.
