Các mô hình giao dịch trong vụ hack Binance không giống với luồng giao dịch thông thường của sàn.
Đã đối chiếu mọi khoản tiền lớn rời khỏi Binance từ ngày 29 tháng 7 đến ngày 28 tháng 10 với các giao dịch ngày 29 tháng 10 — dấu hiệu của vụ hack hiện rõ trên cả ba chuỗi.
Lớp $BTC: Các giao dịch rút tiền thông thường được gộp lô (trung vị 16 đầu vào, 11 đầu ra, nhiều loại script khác nhau, tiền thừa được gửi lại sàn). Ngày 29 tháng 10 thì sao? 11 giao dịch hợp nhất đã rút sạch ví lạnh vào một địa chỉ mới, sau đó 17 bước chia nhỏ tách số tiền thành các khoản tròn 1.000 $BTC gửi đến những địa chỉ chưa từng được sử dụng. Hai đầu ra bằng nhau. Không có điểm nào giống giao dịch thông thường.
Lớp $ETH: Theo dữ liệu chuẩn, các giao dịch chuyển trên 10K $ETH là những giao dịch do Binance ký, chuyển đến hai địa chỉ nhận lặp lại vào các buổi sáng ngày thường; giao dịch lớn nhất là 80K. Ngày 29 tháng 10 thì sao? 167K $ETH bị rút khỏi Binance 14 trong một lệnh gọi theo lô EIP-7702 duy nhất, được ký bởi một tài khoản bên ngoài, cùng với một giao dịch chuyển thông thường 28K đến cùng địa chỉ mới đó. Chưa từng thấy cấu trúc như vậy.
Lớp $USDT: Cả 12 khoản tiền rời khỏi sàn trong dữ liệu chuẩn, mỗi khoản trên 500M, đều là các giao dịch quy đổi chính xác 500,000,000 $USDT đến kho bạc Tether. Ngày 29 tháng 10 thì sao? 1,615M được chuyển trong một lần đến một địa chỉ hoàn toàn mới.
Không giao dịch nào trong ba giao dịch ngày 29 tháng 10 có cùng hình thức, người ký, địa chỉ nhận hay mô hình số tiền với bất kỳ khoản tiền nào rời khỏi Binance kể từ tháng 7. Dấu vân tay trên chuỗi hoàn toàn khác biệt — đây không phải là một giao dịch rút tiền, mà là một vụ rút cạn tài sản.
Đã đối chiếu mọi khoản tiền lớn rời khỏi Binance từ ngày 29 tháng 7 đến ngày 28 tháng 10 với các giao dịch ngày 29 tháng 10 — dấu hiệu của vụ hack hiện rõ trên cả ba chuỗi.
Lớp $BTC: Các giao dịch rút tiền thông thường được gộp lô (trung vị 16 đầu vào, 11 đầu ra, nhiều loại script khác nhau, tiền thừa được gửi lại sàn). Ngày 29 tháng 10 thì sao? 11 giao dịch hợp nhất đã rút sạch ví lạnh vào một địa chỉ mới, sau đó 17 bước chia nhỏ tách số tiền thành các khoản tròn 1.000 $BTC gửi đến những địa chỉ chưa từng được sử dụng. Hai đầu ra bằng nhau. Không có điểm nào giống giao dịch thông thường.
Lớp $ETH: Theo dữ liệu chuẩn, các giao dịch chuyển trên 10K $ETH là những giao dịch do Binance ký, chuyển đến hai địa chỉ nhận lặp lại vào các buổi sáng ngày thường; giao dịch lớn nhất là 80K. Ngày 29 tháng 10 thì sao? 167K $ETH bị rút khỏi Binance 14 trong một lệnh gọi theo lô EIP-7702 duy nhất, được ký bởi một tài khoản bên ngoài, cùng với một giao dịch chuyển thông thường 28K đến cùng địa chỉ mới đó. Chưa từng thấy cấu trúc như vậy.
Lớp $USDT: Cả 12 khoản tiền rời khỏi sàn trong dữ liệu chuẩn, mỗi khoản trên 500M, đều là các giao dịch quy đổi chính xác 500,000,000 $USDT đến kho bạc Tether. Ngày 29 tháng 10 thì sao? 1,615M được chuyển trong một lần đến một địa chỉ hoàn toàn mới.
Không giao dịch nào trong ba giao dịch ngày 29 tháng 10 có cùng hình thức, người ký, địa chỉ nhận hay mô hình số tiền với bất kỳ khoản tiền nào rời khỏi Binance kể từ tháng 7. Dấu vân tay trên chuỗi hoàn toàn khác biệt — đây không phải là một giao dịch rút tiền, mà là một vụ rút cạn tài sản.