În interiorul portofelului hackerului Trust Wallet care deține peste 4 milioane de dolari

În interiorul portofelului hackerului Trust Wallet care deține peste 4 milioane de dolari

Un portofel pe care analiștii on-chain îl urmăresc în prezent a fost identificat provizoriu ca parte a unui caz de hacking Trust Wallet. Acesta a devenit un punct cheie în investigația în curs privind incidentul recent care implică extensia de browser Trust Wallet.

Datele blockchain indică faptul că acest portofel deține mai mult de 4 milioane de dolari în active digitale. Acest lucru ridică noi întrebări despre amploarea, organizarea și complexitatea hack-ului, precum și despre faptul dacă situația s-a dezvăluit complet.

Un portofel care a atras brusc atenția analiștilor

Adresa portofelului, etichetată ca entitate personalizată neverificată de platformele de informații blockchain, a apărut la scurt timp după ce rapoartele au dezvăluit că utilizatorii Trust Wallet au avut fondurile golite în câteva minute de la introducerea frazelor seed.

Ceea ce iese în evidență nu este doar soldul total, ci și cât de rapid a crescut.

Graficele istoricului soldului sugerează că portofelul a rămas în mare parte inactiv înainte de a vedea brusc un aflux semnificativ de fonduri. Acest comportament se aliniază cu modelele observate în portofelele care adună active furate.

Defalcarea deținerilor

Conform analizei, portofelul deține active în valoare de aproximativ 4,06 milioane de dolari în mai multe criptomonede majore:

• Ethereum (ETH): aproximativ 536 ETH, evaluat la aproximativ 1,5 milioane de dolari
• Bitcoin (BTC): aproximativ 16,9 BTC, în valoare de aproximativ 1,4 milioane de dolari
• DAI: aproximativ 241.000 de dolari
• BNB: aproximativ 218.000 de dolari
• USDT: aproximativ 112.000 de dolari
• Token-uri suplimentare, inclusiv PYUSD și diverse altcoin-uri mai mici

Varietatea activelor indică faptul că portofelul nu este limitat la un blockchain specific sau un ecosistem de token-uri. Acest detaliu se aliniază cu rapoartele utilizatorilor despre pierderi de ETH, BTC, stablecoin-uri și alte active.

SURSĂ: https://intel.arkm.com/explorer/entity/b6c0b01f-d763-4148-ab61-b58ddd559ba1

De ce acest portofel ridică îngrijorări

Mai multe aspecte au atras atenția asupra acestei adrese:

• Acumularea rapidă a activelor de mare valoare într-un timp scurt
• Expunerea la mai multe tipuri de active, inclusiv atât lanțuri UTXO, cât și pe bază de cont
• Absența interacțiunilor clare de schimb tipice portofoliilor retail sau instituționale
• Sincronizarea care se potrivește cu incidentul extensiei Trust Wallet

Deși niciunul dintre acești indicatori nu dovedește singur intenții rele, împreună seamănă cu modele observate în cazurile anterioare de golire a portofelelor și exploatare a lanțului de aprovizionare.

Un hub de consolidare, nu o destinație finală?

Comportamentul on-chain sugerează că portofelul poate servi ca punct de consolidare, mai degrabă decât ca loc de odihnă final pentru fonduri.

În trecut, atacatorii adesea:

• Mută fonduri din mai multe portofele ale victimelor
• Dețin temporar active pentru a evalua expunerea lor
• Transferă gradual fonduri prin swap-uri, poduri sau mixer-e

Prezența atât a ETH, cât și a BTC, care în mod normal necesită metode diferite de gestionare, sugerează coordonare în locul simplului oportunism.

Până acum, există puține dovezi ale acțiunilor agresive de retragere în numerar, ceea ce poate însemna că operatorul așteaptă ca supravegherea să scadă.

Context: Incidentul extensiei Trust Wallet

Această analiză a portofelului vine pe fondul unei supravegheri sporite după ce rapoartele au susținut că o actualizare recentă a extensiei de browser Trust Wallet ar fi putut introduce cod capabil să trimită date sensibile ale portofelului în timpul importului frazelor seed.

Deși Trust Wallet a confirmat o problemă de securitate specifică cu o versiune, o defalcare tehnică completă nu a fost publicată. Analiștii sunt lăsați să conecteze cronologiile folosind date on-chain, cod în cache și rapoarte ale utilizatorilor.

Apariția unui portofel de mai multe milioane de dolari legat de incident adaugă urgență apelurilor pentru transparență.

Ce arată aceste date și ce nu arată

Este important să fim clari.

Ce indică datele:

• Un portofel care deține peste 4 milioane de dolari în active
• Intrări care urmează modele de consolidare
• Tipuri de active care se potrivesc cu pierderile raportate de utilizatori

Ce nu arată în mod definitiv:

• Legături directe cu incidentul Trust Wallet
• Identitatea operatorului portofelului
• Dacă fondurile aparțin unui singur atacator sau mai multor persoane

Totuși, în forensica crypto, modelele dezvăluie adesea informații înainte ca confirmările să fie disponibile.

De ce analiștii monitorizează îndeaproape această situație

Portofele ca acesta acționează adesea ca semne de avertizare timpurie.

Dacă fondurile încep să se miște:

• Prin poduri
• În straturi de confidențialitate
• Sau pe burse centralizate

Acest lucru ar putea indica următoarea fază a ciclului de viață al exploatării.

Deocamdată, portofelul rămâne neschimbat și sub observare atentă.