Środki z exploita X100 nie zostały po ataku skonsolidowane na jednym adresie. Zgodnie z doniesieniami The Defiant o incydencie skradzione środki zostały podzielone na cztery transze po 400 ETH każda i rozproszone na odrębne adresy portfeli w sieci Ethereum.

Dzielenie skradzionych środków między wiele portfeli to rozpoznawalny schemat w działalności po exploicie. Sam jednak schemat transferów nie pozwala ustalić, kto kontroluje środki, nie potwierdza ścieżki wypłaty ani nie dowodzi użycia miksera — usługi, która łączy i przetasowuje środki kryptowalutowe, aby zatarć ich ślad. Każdy z tych wniosków wymagałby potwierdzających dowodów on-chain lub śledczych wykraczających poza same transfery.

Co potwierdza schemat transferów

Obserwowalny fakt jest prosty: cztery portfele otrzymały po 400 ETH, co łącznie daje 1,600 ETH raportowanych wypływów z zaatakowanego protokołu. Aktywność na poziomie adresów związana z incydentem pozostaje publicznie weryfikowalna on-chain, ponieważ współdzielony rejestr Ethereum zapisuje każdy transfer między adresami, a czytelnicy mogą śledzić ruchy portfeli poprzez wyniki wyszukiwania X100 na Etherscan — stronę wyszukiwania najczęściej używanego publicznego eksploratora bloków Ethereum.

Sam podział środków na portfele nie pozwala potwierdzić, kto kontroluje adresy odbierające, czy te adresy są powiązane z jednym podmiotem czy z wieloma stronami ani jaki będzie kolejny ruch środków. Atrybucja wykraczająca poza zapis transakcji wymaga dodatkowych dowodów.

Dlaczego struktura czterech portfeli ma znaczenie dla monitoringu on-chain

Rozproszenie środków z exploita na wiele adresów komplikuje działania odzyskowe i utrudnia giełdom oraz narzędziom compliance oflagowanie pełnego salda w jednym kroku. W przeszłości, gdy Tether umieszczał na czarnej liście portfele USDT powiązane z podejrzanymi wypływami, warunkiem wstępnym była identyfikacja kontrolowanych adresów — kontrola ta istnieje dlatego, że USDT jest tokenem zarządzanym przez emitenta, który można zamrozić na poziomie adresu, co nie jest możliwe w natywnego ETH. Podział na cztery części oznacza większą liczbę adresów, z których każdy trzeba niezależnie oflagować.

Przydział 400 ETH na portfel utrzymuje także poszczególne salda poniżej progów, które niektóre zautomatyzowane systemy compliance priorytetowo poddają przeglądowi, choć taka interpretacja pozostaje spekulacyjna bez bezpośrednich dowodów intencji.

Na co zwracać uwagę w śledztwie dotyczącym środków X100

Ruchy portfeli. Cztery raportowane portfele stanowią punkt wyjścia dla dalszego monitoringu. Istotne aktualizacje obejmowałyby wtórne transfery z tych adresów, konsolidację z powrotem na jeden portfel lub wpłaty na znany adres giełdowy. Każde takie zdarzenie wygenerowałoby nowy hash transakcji — unikalny identyfikator zapisywany dla każdej transakcji Ethereum — i byłoby widoczne w danych eksploratorów bloków.

Oświadczenia protokołu lub projektu. W dostępnych doniesieniach nie przytoczono żadnego oficjalnego oświadczenia zespołu projektu X100. Jakakolwiek publiczna reakcja, w tym szczegóły dotyczące metody exploita, kwoty zagrożonej środków lub proponowanego mechanizmu odzysku, istotnie zmieniłaby obraz faktów. W związku z brakiem potwierdzonego oświadczenia projektu wektor techniczny exploita oraz łączna kwota zagrożonych środków pozostają niezweryfikowane w aktualnym zapisie dowodów.

Niezależna weryfikacja transakcji. Czytelnicy śledzący incydent powinni szukać konkretnych hashy transakcji, adresów portfeli i znaczników czasu bloków powiązanych z czterema raportowanymi transferami. Bez tych identyfikatorów kwota 400 ETH na portfel nie może zostać niezależnie potwierdzona za pomocą eksploratora bloków. Jeśli i gdy te hashe zostaną opublikowane przez The Defiant lub zespół badaczy bezpieczeństwa, wpisy na Etherscan posłużą jako podstawowa warstwa weryfikacji. Monitorowanie wypływów z giełd Ethereum również może dostarczyć kontekstu, jeśli któryś z czterech portfeli ostatecznie przeniesie środki w kierunku scentralizowanej platformy.

Podział środków z exploita X100 to wczesne, on-chain'owe wydarzenie. Raportowana struktura — cztery portfele po 400 ETH każda — to weryfikowalny punkt wyjścia. Dalsze ruchy tych portfeli zdecydują, czy dominującym wątkiem stanie się odzysk środków, umieszczenie adresów na czarnych listach, czy dalsze rozproszenie.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.