Hacker Binance bắt đầu thử bán $TRX sau khi gần như đã vét sạch số altcoin trong tay!!!
【Chuyện gì đã xảy ra】(ngày 30 tháng 10, giờ Bắc Kinh; dữ liệu giao dịch on-chain)
- 11:03, một địa chỉ mới của hacker đã đổi khoảng 30.000 TRX lấy 10,812.64 USDT trên SunSwap
- Đây là lần đầu tiên số TRX bị đánh cắp từ Binance được đổi thành stablecoin
- Lúc 11:06 và 11:07, địa chỉ này lại chuyển 2.000 USDT trong số đó thành hai giao dịch, mỗi giao dịch 1.000 USDT, vào hợp đồng đầu vào trên Tron của cầu nối xuyên chuỗi USDT0 của Tether (tên trên Tronscan là UsdtOFT), thử cầu nối bằng một khoản nhỏ; chuỗi đích vẫn đang được giải mã
- Hai phút sau khi thử bán, địa chỉ cá voi nắm 44,7 triệu TRX lúc 11:05 lại tách ra phần thứ hai gồm 89.758 TRX (khoảng 32.000 USD), chuyển đến một địa chỉ mới vừa được tạo
【Diễn biến trước đó】
- 10:19, tách 1,68 triệu TRX từ số 46,38 triệu TRX
- 10:27–10:37, kích hoạt 60 địa chỉ mới bằng các giao dịch 1 TRX
- Từ 10:38, 1,68 triệu TRX liên tục chuyển qua lại giữa các địa chỉ này qua 25 lớp, sau đó bị chia nhỏ và chuyển lòng vòng
- Từ 10:57, các mảnh được gom lại về một địa chỉ mới; 6 phút sau, giao dịch đổi coin này được thực hiện
Tách một phần nhỏ, luân chuyển qua nhiều lớp, chia nhỏ, rồi gom lại và thử bán — toàn bộ quy trình «thăm dò đường» đã hoàn tất
【Nhận định (suy luận)】
- 30.000 TRX, tương đương khoảng 10.000 USD, là giao dịch thử nghiệm
- Tài sản đổi được là USDT, tức lại trở về dạng mà Tether có thể đóng băng. Điều này cho thấy hacker định đi theo con đường «đổi TRX sang USDT rồi tìm lối thoát»
- USDT0 vẫn là tài sản thuộc hệ sinh thái Tether, nên khi đến chuỗi đích vẫn có thể bị đóng băng. Vì vậy, có vẻ họ đang thử xem «cầu nối có hoạt động được không», chứ chưa thể nói là đã thoát khỏi phạm vi có thể bị đóng băng
- Tiếp theo cần theo dõi hai việc: giao dịch có qua được phía bên kia cầu nối không; quy mô đổi coin có tăng từ vài chục nghìn lên vài trăm nghìn hay vài triệu coin không
- Khoản lớn 638 triệu + 44,61 triệu TRX (khoảng 240 triệu USD) vẫn chưa bị động đến
Theo dõi tôi để tiếp tục cập nhật địa chỉ của hacker.
#币安 #TRX
【Chuyện gì đã xảy ra】(ngày 30 tháng 10, giờ Bắc Kinh; dữ liệu giao dịch on-chain)
- 11:03, một địa chỉ mới của hacker đã đổi khoảng 30.000 TRX lấy 10,812.64 USDT trên SunSwap
- Đây là lần đầu tiên số TRX bị đánh cắp từ Binance được đổi thành stablecoin
- Lúc 11:06 và 11:07, địa chỉ này lại chuyển 2.000 USDT trong số đó thành hai giao dịch, mỗi giao dịch 1.000 USDT, vào hợp đồng đầu vào trên Tron của cầu nối xuyên chuỗi USDT0 của Tether (tên trên Tronscan là UsdtOFT), thử cầu nối bằng một khoản nhỏ; chuỗi đích vẫn đang được giải mã
- Hai phút sau khi thử bán, địa chỉ cá voi nắm 44,7 triệu TRX lúc 11:05 lại tách ra phần thứ hai gồm 89.758 TRX (khoảng 32.000 USD), chuyển đến một địa chỉ mới vừa được tạo
【Diễn biến trước đó】
- 10:19, tách 1,68 triệu TRX từ số 46,38 triệu TRX
- 10:27–10:37, kích hoạt 60 địa chỉ mới bằng các giao dịch 1 TRX
- Từ 10:38, 1,68 triệu TRX liên tục chuyển qua lại giữa các địa chỉ này qua 25 lớp, sau đó bị chia nhỏ và chuyển lòng vòng
- Từ 10:57, các mảnh được gom lại về một địa chỉ mới; 6 phút sau, giao dịch đổi coin này được thực hiện
Tách một phần nhỏ, luân chuyển qua nhiều lớp, chia nhỏ, rồi gom lại và thử bán — toàn bộ quy trình «thăm dò đường» đã hoàn tất
【Nhận định (suy luận)】
- 30.000 TRX, tương đương khoảng 10.000 USD, là giao dịch thử nghiệm
- Tài sản đổi được là USDT, tức lại trở về dạng mà Tether có thể đóng băng. Điều này cho thấy hacker định đi theo con đường «đổi TRX sang USDT rồi tìm lối thoát»
- USDT0 vẫn là tài sản thuộc hệ sinh thái Tether, nên khi đến chuỗi đích vẫn có thể bị đóng băng. Vì vậy, có vẻ họ đang thử xem «cầu nối có hoạt động được không», chứ chưa thể nói là đã thoát khỏi phạm vi có thể bị đóng băng
- Tiếp theo cần theo dõi hai việc: giao dịch có qua được phía bên kia cầu nối không; quy mô đổi coin có tăng từ vài chục nghìn lên vài trăm nghìn hay vài triệu coin không
- Khoản lớn 638 triệu + 44,61 triệu TRX (khoảng 240 triệu USD) vẫn chưa bị động đến
Theo dõi tôi để tiếp tục cập nhật địa chỉ của hacker.
#币安 #TRX