Tin tặc Binance bắt đầu «dọn đường» trên Tron, có vẻ đang chuẩn bị xử lý 685 triệu $TRX đang nắm giữ (khoảng 240 triệu USD).
【Chuyện gì đang xảy ra trên chuỗi】 (30/10, giờ Bắc Kinh; đọc từng giao dịch)
- 08:06: Địa chỉ nhận đầu tiên chuyển toàn bộ 46,38 triệu TRX sang một địa chỉ mới
- 10:19: Tách 1,68 triệu TRX từ số này ra, chỉ chiếm 3,6%; 4 phút sau lại chuyển tiếp thêm một lớp
- 10:25: Trước tiên chuyển 300 TRX đến một địa chỉ mới để thăm dò
- 10:27–10:37: Địa chỉ này thực hiện 60 giao dịch chuyển tiền, mỗi giao dịch 1 TRX, gửi đến 60 địa chỉ hoàn toàn mới. Trên Tron, gửi 1 TRX đến địa chỉ mới tức là «kích hoạt» địa chỉ đó; sau đó địa chỉ có thể nhận tiền và gửi giao dịch
- Từ 10:38: 1,68 triệu TRX liên tục nhảy qua lại giữa các địa chỉ mới này, khoảng 9 giây một lần — nhìn là biết có script đang chạy
- Tính đến 10:42, tất cả địa chỉ trung chuyển đều không có nhãn; không địa chỉ nào thuộc sàn giao dịch, cầu nối xuyên chuỗi hay dịch vụ trộn tiền
【Phần lớn vẫn còn nguyên】
- 638 triệu TRX chưa hề nhúc nhích; địa chỉ đã tách 1,68 triệu TRX vẫn còn 44,7 triệu
- Tổng cộng khoảng 685 triệu TRX, trị giá khoảng 240 triệu USD theo giá TRX hiện tại trên Binance
【Nhận định (suy đoán)】
- Chỉ tách 3,6% ra để chạy thử, giống như dùng một khoản nhỏ để dò đường, xem đầu ra có bị đóng băng hay chặn lại không
- Kích hoạt 60 địa chỉ trước, rồi dùng script để chuyển tiếp liên tục, có vẻ là đang chuẩn bị «chia nhỏ thành nhiều phần, trung chuyển qua nhiều lớp», để giao dịch cuối cùng cách nguồn ban đầu xa hơn
- Hiện chưa thấy động thái nạp vào sàn giao dịch hay chuyển xuyên chuỗi, nên chỉ có thể nói là «đang chuẩn bị», chưa thể khẳng định «đã bắt đầu xả hàng»
- TRX không dễ bán: trên chuỗi chỉ có một pool đáng kể, mà USDT nhận được từ việc bán vẫn có thể bị đóng băng; tổng lệnh chờ mua bán TRX trong phạm vi ±2% trên vài sàn lớn chưa đến 1 triệu USD. Nếu số coin này thực sự bị xả, sổ lệnh sẽ không hấp thụ nổi
Theo dõi tôi để tiếp tục theo dõi địa chỉ của tin tặc.
#币安 #TRX
【Chuyện gì đang xảy ra trên chuỗi】 (30/10, giờ Bắc Kinh; đọc từng giao dịch)
- 08:06: Địa chỉ nhận đầu tiên chuyển toàn bộ 46,38 triệu TRX sang một địa chỉ mới
- 10:19: Tách 1,68 triệu TRX từ số này ra, chỉ chiếm 3,6%; 4 phút sau lại chuyển tiếp thêm một lớp
- 10:25: Trước tiên chuyển 300 TRX đến một địa chỉ mới để thăm dò
- 10:27–10:37: Địa chỉ này thực hiện 60 giao dịch chuyển tiền, mỗi giao dịch 1 TRX, gửi đến 60 địa chỉ hoàn toàn mới. Trên Tron, gửi 1 TRX đến địa chỉ mới tức là «kích hoạt» địa chỉ đó; sau đó địa chỉ có thể nhận tiền và gửi giao dịch
- Từ 10:38: 1,68 triệu TRX liên tục nhảy qua lại giữa các địa chỉ mới này, khoảng 9 giây một lần — nhìn là biết có script đang chạy
- Tính đến 10:42, tất cả địa chỉ trung chuyển đều không có nhãn; không địa chỉ nào thuộc sàn giao dịch, cầu nối xuyên chuỗi hay dịch vụ trộn tiền
【Phần lớn vẫn còn nguyên】
- 638 triệu TRX chưa hề nhúc nhích; địa chỉ đã tách 1,68 triệu TRX vẫn còn 44,7 triệu
- Tổng cộng khoảng 685 triệu TRX, trị giá khoảng 240 triệu USD theo giá TRX hiện tại trên Binance
【Nhận định (suy đoán)】
- Chỉ tách 3,6% ra để chạy thử, giống như dùng một khoản nhỏ để dò đường, xem đầu ra có bị đóng băng hay chặn lại không
- Kích hoạt 60 địa chỉ trước, rồi dùng script để chuyển tiếp liên tục, có vẻ là đang chuẩn bị «chia nhỏ thành nhiều phần, trung chuyển qua nhiều lớp», để giao dịch cuối cùng cách nguồn ban đầu xa hơn
- Hiện chưa thấy động thái nạp vào sàn giao dịch hay chuyển xuyên chuỗi, nên chỉ có thể nói là «đang chuẩn bị», chưa thể khẳng định «đã bắt đầu xả hàng»
- TRX không dễ bán: trên chuỗi chỉ có một pool đáng kể, mà USDT nhận được từ việc bán vẫn có thể bị đóng băng; tổng lệnh chờ mua bán TRX trong phạm vi ±2% trên vài sàn lớn chưa đến 1 triệu USD. Nếu số coin này thực sự bị xả, sổ lệnh sẽ không hấp thụ nổi
Theo dõi tôi để tiếp tục theo dõi địa chỉ của tin tặc.
#币安 #TRX
