Vụ hack Binance: những người đứng sau vụ việc hoạt động vào lúc nào? Phần 3 trong loạt bài về họ.

Chúng tôi tìm khoảng thời gian ngủ có thể tiết lộ múi giờ. Nhưng không có.

1. Khâu chuẩn bị mất khoảng 36 giờ. Tiền gas được chuyển từ Tornado Cash lúc 07:39 và 08:53 UTC ngày 28 tháng 10. Ngày 29 tháng 10: hợp đồng thử nghiệm đầu tiên lúc 02:28, thử nghiệm trên ví của chính họ từ 13:51, hợp đồng tấn công lúc 15:59, thêm tiền gas lúc 18:20, vụ trộm đầu tiên lúc 20:04.

2. Sau vụ tấn công, chúng tôi ghi nhận 35 động thái có vẻ là quyết định của con người: lần đầu dùng một tuyến mới, thử một khoản tiền, thêm một người nhận mới. Trong hơn 50 giờ, khoảng nghỉ dài nhất giữa hai động thái là 4 giờ.

3. Họ không phải lúc nào cũng nhanh. Tether đóng băng trung tâm chính của họ lúc 21:01 UTC ngày 29 tháng 10. Vậy mà họ vẫn chuyển 204 triệu USD bằng USDT vào đó lúc 21:04 và 21:44, và chỉ chuyển sang địa chỉ mới lúc 22:39.

Vậy là một đội làm việc theo ca, hoặc những người hầu như không ngủ. Blockchain không cho biết múi giờ, và chúng tôi sẽ không đoán.

Tiếp theo: họ là ai.