Diễn biến vụ hack Binance — lần theo dòng tiền.
$3.70B bị rút khỏi Binance 14, Binance 7 và một ví nóng trên Ethereum. Kẻ tấn công nhanh chóng chia nhỏ số tiền.
Tether và Circle đã đóng băng $2.20B trên ba địa chỉ — gồm $1.38B $USDT và $823M $USDC. Trước khi bị đóng băng, hacker đã hoán đổi $435M $USDT sang $ETH qua 0x, 1inch, LiFi và Uniswap. Không động đến CEX, cầu nối hay dịch vụ trộn tiền nào.
Thêm $60M $USDT bị khóa làm tài sản thế chấp trên Aave v3, bảo đảm cho khoản vay 19.8K $WETH.
Số tiền hacker vẫn nắm giữ: 462.6K $ETH (~$1.04B) trên 11 địa chỉ, trong đó ba địa chỉ nắm giữ 85% số này. Cộng thêm khoảng ~$0.40B bằng các altcoin — $XAUT, $WBETH, $ENA, $RLUSD, $USD1 và các token nhỏ hơn — đang được bán vào các bể thanh khoản DEX, lần lượt từ ví này sang ví khác.
Trên Bitcoin, 18,270 $BTC (~$1.42B) đã được chuyển từ ví lạnh của Binance, qua một địa chỉ trung chuyển, đến 19 ví mới. 17 ví trong số đó mỗi ví nắm giữ chính xác 1,000 $BTC. Kể từ đó, không ví nào dịch chuyển số tiền này.
Vẫn còn thanh khoản, vẫn trên chuỗi, vẫn chưa được sử dụng.
$3.70B bị rút khỏi Binance 14, Binance 7 và một ví nóng trên Ethereum. Kẻ tấn công nhanh chóng chia nhỏ số tiền.
Tether và Circle đã đóng băng $2.20B trên ba địa chỉ — gồm $1.38B $USDT và $823M $USDC. Trước khi bị đóng băng, hacker đã hoán đổi $435M $USDT sang $ETH qua 0x, 1inch, LiFi và Uniswap. Không động đến CEX, cầu nối hay dịch vụ trộn tiền nào.
Thêm $60M $USDT bị khóa làm tài sản thế chấp trên Aave v3, bảo đảm cho khoản vay 19.8K $WETH.
Số tiền hacker vẫn nắm giữ: 462.6K $ETH (~$1.04B) trên 11 địa chỉ, trong đó ba địa chỉ nắm giữ 85% số này. Cộng thêm khoảng ~$0.40B bằng các altcoin — $XAUT, $WBETH, $ENA, $RLUSD, $USD1 và các token nhỏ hơn — đang được bán vào các bể thanh khoản DEX, lần lượt từ ví này sang ví khác.
Trên Bitcoin, 18,270 $BTC (~$1.42B) đã được chuyển từ ví lạnh của Binance, qua một địa chỉ trung chuyển, đến 19 ví mới. 17 ví trong số đó mỗi ví nắm giữ chính xác 1,000 $BTC. Kể từ đó, không ví nào dịch chuyển số tiền này.
Vẫn còn thanh khoản, vẫn trên chuỗi, vẫn chưa được sử dụng.