Platforma śledząca kryptowaluty MistTrack poinformowała, że $TRX skradzione z Binance przepłynęły przez most wymiany Bitget Wallet do adresu Ethereum powiązanego z kradzieżą na Phemex, wskazując na nakładanie się dwóch śladów transakcyjnych.

Zapisy z TronScan, publicznego eksploratora bloków sieci Tron, potwierdzają trzy kolejne przeskoki między portfelami w trasie opublikowanej przez MistTrack. Według obliczeń The Defiant ostatni portfel w sieci Tron przesłał około 317 093 $TRX, natywnego tokena Tron, do routera wymiany w 10 udanych wywołaniach. Zapisy Ethereum pokazują, że adres docelowy otrzymywał $ETH z kontraktów oznaczonych jako Bitget DEX Aggregator i Bitget Swap 2. Usługi wymiany tego typu zamieniają jeden zasób w drugi za pośrednictwem inteligentnych kontraktów — w ten sposób $TRX wchodzące w trasę w sieci Tron pojawiły się jako wpływy $ETH w Ethereum.

To odkrycie łączy ruchy środków z Binance z historią transakcji, którą MistTrack kojarzy z Phemex, giełdą kryptowalut, dając śledczym kolejny ślad do zbadania. Samo w sobie nie dowodzi ono jednak, że ta sama osoba lub grupa popełniła obie kradzieże, ani nie przesądza, czy wspólny odbiorca to portfel kontrolowany przez atakującego, czy pośrednik. Nakładające się adresy należą do sygnałów, które firmy śledzące oznaczają przy mapowaniu przepływu skradzionych środków, a takie pokrycia mogą odzwierciedlać zarówno wspólnych operatorów, jak i ponownie wykorzystywaną infrastrukturę pośredniczącą.

„Odkryliśmy, że adres docelowy był wcześniej używany przez hakera Phemex” — napisała MistTrack w poście na X. Firma opublikowała obie sekwencje adresów i powiązała zlecenie w Bitget Bridge.

Trasa w sieci Tron rozpoczęła się od transferu około 46,38 miliona $TRX z portfela, który MistTrack wskazała jako adres początkowy hakera Binance. Następnie mniejsze partie przemieszczały się przez kolejne portfele, a wartość 317 093 $TRX odzwierciedla wpłaty tokena natywnego do routera wymiany ostatniego portfela, a nie łączną kwotę skradzioną z Binance. Ponieważ rejestr Tron jest publiczny, każdy opublikowany przeskok można niezależnie zweryfikować względem zapisów eksploratora.

W sieci Ethereum wspólny adres docelowy otrzymał 13,61 $ETH, natywnego zasobu Ethereum, od przedostatniego portfela w sekwencji strony Phemex opublikowanej przez MistTrack, zanim otrzymał wypłaty oznaczone jako Bitget. Opublikowana ścieżka Phemex obejmuje kilka transferów i dat, w tym transfer 0,004 $ETH między portfelami nadrzędnymi w grudniu 2025 roku. Te transfery ustalają powiązania między adresami, a nie tożsamość ich operatorów.

Śledztwo dotyczy szerszego incydentu bezpieczeństwa w Binance, który giełda oszacowała na około 6,3 miliarda dolarów. Binance poinformowało, że około 3 miliardy dolarów dotkniętych aktywów zostało zamrożonych on-chain oraz że pokryje wszystkie straty za pomocą funduszu awaryjnego SAFU (Secure Asset Fund for Users) i środków własnych.

Wspólny odbiorca w Ethereum przekazał już środki dalej: jego historia transakcji odnotowuje wychodzący transfer 23,51 $ETH po najnowszym wpływie oznaczonym jako Bitget widocznym w zapisach. Ponieważ zarówno odcinek w Tron, jak i w Ethereum opiera się na publicznych danych rejestru, dalsze ruchy w opublikowanych sekwencjach adresów można śledzić w tych samych zapisach, podczas gdy śledczy kontynuują pracę.