Blockchain-speurneuzen ontdekten dat een anoniem slachtoffer voor 27 miljoen dollar aan USDT had gestolen uit een hot wallet die was verbonden met het Binance-implementatieadres.

Een hot wallet, schijnbaar verbonden met het implementatieadres van de crypto-uitwisseling Binance, werd dit weekend gehackt, waarbij de aanvaller er vandoor ging met de USDT stablecoin ter waarde van miljoenen dollars.

Volgens transacties die zijn opgepikt door de pseudonieme blockchain-speurder ZachXBT, werd de hot wallet van het slachtoffer op 4 november rond 36 uur gecompromitteerd. De hacker stal $11 miljoen aan USDT en ruilde de stablecoins vervolgens snel in voor Ether (ETH).

De hacker maakte vervolgens het gestolen geld over naar platforms als FixedFloat en ChangeNow, voordat hij het geld via THORChain teruggaf naar Bitcoin. 

Update: het adres van het slachtoffer is verbonden met de Binance-implementer pic.twitter.com/6jr6vcjqac

— ZachXBT (@zachxbt) 12 november 2023

ZachXBT ontdekte dat het adres van het slachtoffer verband lijkt te houden met het Binance-implementatieadres op basis van transactieactiviteiten die teruggaan tot mei 2019.

“Ze zullen het geld waarschijnlijk in een mixer storten of vervolgens naar een vage dienst sturen. Het is gebruikelijk om grote bedragen uit de keten te halen (OTC's) (dit zal later gebeuren nadat het geld is witgewassen)”, aldus ZachXBT.

Vorige week was de hot wallet van de Poloniex-beurs gehackt voor naar schatting $125 miljoen, volgens gegevens gedeeld door blockchain-beveiligingsbedrijf Peckshield, en later bevestigd door Poloniex-investeerder Justin Sun in een tweet. 

We onderzoeken momenteel het Poloniex-hackincident. Poloniex handhaaft een gezonde financiële positie en zal de getroffen fondsen volledig terugbetalen. Daarnaast onderzoeken we mogelijkheden voor samenwerking met andere beurzen om het herstel van deze fondsen te vergemakkelijken.

— HIJ Justin Sun 孙宇晨 (@justinsuntron) 10 november 2023

Uit Blockchain-gegevens blijkt dat de Ethereum-portemonnee van de hacker het gestolen geld via 357 afzonderlijke transacties heeft verzonden. De hacker kocht ook voor ongeveer $ 20 miljoen aan Tron's native token TRX, waardoor de prijs die dag met meer dan 20% steeg.

“We bieden de Poloniex-hacker een white hat-premie van 5% aan. Stuur het geld terug naar de volgende ETH/TRX/BTC-portefeuilles. We geven u zeven dagen de tijd om dit aanbod te overwegen voordat we de politie inschakelen.” schreef Zon in een vervolgtweet.