La piattaforma di tracciamento crypto MistTrack ha riferito che i $TRX rubati da Binance sono transitati attraverso il ponte di swap di Bitget Wallet fino a un indirizzo Ethereum collegato al furto di Phemex, individuando una sovrapposizione tra le due tracce di transazioni.

I record di TronScan, l'esploratore di blocchi pubblico della rete Tron, confermano tre salti consecutivi da wallet a wallet nel percorso pubblicato da MistTrack. Secondo i calcoli di The Defiant, l'ultimo wallet Tron ha inviato circa 317.093 $TRX, il token nativo di Tron, a un router di swap in 10 chiamate andate a buon fine. I record di Ethereum mostrano la destinazione che riceve $ETH da contratti etichettati Bitget DEX Aggregator e Bitget Swap 2. I servizi di swap di questo tipo convertono un asset in un altro tramite smart contract, ed è così che i $TRX entrati nel percorso su Tron sono emersi come ricezioni in $ETH su Ethereum.

Il ritrovamento collega i movimenti di fondi di Binance a uno storico di transazioni che MistTrack associa a Phemex, un exchange di criptovalute, offrendo agli investigatori un'altra pista da esaminare. Non stabilisce, di per sé, che la stessa persona o lo stesso gruppo abbia commesso entrambi i furti, né determina se il destinatario condiviso sia un wallet controllato dall'attaccante o un intermediario. Gli indirizzi sovrapposti sono tra i segnali che le società di tracciamento segnalano quando mappano come si muovono i fondi rubati, e tali sovrapposizioni possono riflettere sia operatori comuni sia infrastrutture intermedie riutilizzate.

"Abbiamo scoperto che l'indirizzo di destinazione era stato utilizzato in precedenza dall'hacker di Phemex", ha scritto MistTrack in un post su X. Il tracker ha pubblicato entrambe le sequenze di indirizzi e ha collegato un ordine Bitget Bridge.

Il percorso Tron è iniziato con un trasferimento di circa 46,38 milioni di $TRX dal wallet che MistTrack ha identificato come indirizzo di partenza dell'hacker di Binance. Lotti più piccoli si sono successivamente spostati attraverso i wallet seguenti, e la cifra di 317.093 $TRX misura gli input in token nativo al router di swap dell'ultimo wallet, non l'importo totale rubato da Binance. Poiché il registro di Tron è pubblico, ogni salto pubblicato può essere verificato indipendentemente rispetto ai record dell'esploratore.

Su Ethereum, la destinazione condivisa ha ricevuto 13,61 $ETH, l'asset nativo di Ethereum, dal penultimo wallet della sequenza lato Phemex di MistTrack prima di ricevere i pagamenti etichettati Bitget. Il percorso Phemex pubblicato comprende diversi trasferimenti e date, tra cui un trasferimento di 0,004 $ETH tra i suoi wallet a monte a dicembre 2025. Quei trasferimenti stabiliscono collegamenti tra indirizzi, non l'identità dei loro operatori.

La tracciatura segue un più ampio incidente di sicurezza presso Binance che l'exchange ha stimato in circa 6,3 miliardi di dollari. Binance ha dichiarato che circa 3 miliardi di dollari di asset interessati erano stati congelati onchain e che avrebbe coperto tutte le perdite utilizzando il suo fondo di emergenza SAFU (Secure Asset Fund for Users) e i fondi aziendali.

Il destinatario Ethereum condiviso aveva già inviato fondi oltre: il suo storico di transazioni registra un trasferimento in uscita di 23,51 $ETH dopo l'ultima ricezione etichettata Bitget mostrata nei record. Poiché entrambi i rami Tron ed Ethereum della tracciatura si basano su dati di registro pubblici, ulteriori movimenti attraverso le sequenze di indirizzi pubblicate possono essere seguiti negli stessi record mentre gli investigatori proseguono il loro lavoro.