Środki z exploitu X100 zostały rozproszone na cztery oddzielne portfele Ethereum, przy czym każdy adres otrzymał 400 ETH, zgodnie z raportem The Defiant. Strukturyzowany podział to łącznie 1 600 ETH na czterech adresach — schemat dystrybucji, który komplikuje prostą attrybucję on-chain i zwiększa operacyjne wyzwanie śledzenia skradzionych środków, zanim zostaną przesunięte dalej.

The Defiant opisał podział portfeli jako bezpośredni stan po eksploicie, co oznacza, że cztery adresy reprezentują pierwszą obserwowalną warstwę ruchu środków po wykonaniu ataku. Czy te portfele następnie przemieszczały środki, to odrębne pytanie, na które musiałaby odpowiedzieć monitorowanie on-chain w czasie rzeczywistym.

Znany schemat powykonawczy

Zamiast konsolidacji środków na jednym adresie dystrybucja umieściła 400 ETH na każdym z czterech odrębnych portfeli. Dzielenie łupu w ten sposób to rozpoznawalny wzorzec w obsłudze środków po atakach: zmniejsza widoczność pojedynczego portfela i rozkłada obciążenie monitorowaniem na wiele adresów.

Eksploratory blockchaina, takie jak Etherscan, pozwalają każdemu sprawdzić historię transakcji i aktualne saldo każdego z zaangażowanych adresów. Saldo 400 ETH w każdym portfelu jest wystarczająco duże, aby je śledzić, ale jednocześnie wystarczająco małe, aby przepuścić je przez mixery lub protokoły mostów, które często nakładają limity na wielkość pojedynczej transakcji. Podejście to odzwierciedla wzorce zaobserwowane w eksploicie Initia, gdzie trasowanie środków po ataku również natychmiast wzbudziło czujność on-chain.

Dlaczego podział na cztery portfele ma znaczenie dla śledzenia on-chain

Każdy z czterech portfeli stanowi niezależny cel śledzenia. Badacze bezpieczeństwa i firmy analityczne blockchain zazwyczaj oznaczają takie adresy dla zespołów compliance giełd, które mogą następnie blokować z nich wpłaty. Przy czterech adresach zamiast jednego proces oznaczania musi przebiegać równolegle dla czterech odrębnych identyfikatorów, z których każdy ma własny przyszły graf transakcji. Scentralizowane giełdy są praktynym punktem zwężenia dla tych oznaczeń: regulowane platformy wiążą adresy depozytowe z kontami zweryfikowanymi tożsamościowo, i właśnie tak śledzenie on-chain przekłada się na działanie compliance na poziomie konta.

Praktyczną konsekwencją jest to, że każdy kolejny transfer z któregokolwiek z czterech adresów — czy do scentralizowanej giełdy jako adres depozytowy, protokołu prywatności, czy kontraktu mostu — staje się nowym punktem danych w grafie śledzenia. Publiczne monitorowanie takich ruchów previously pomagało uruchomić działania blacklistingu przy konwersji skradzionych środków na stablecoiny: Tether i Circle zamroziły zarówno USDT, jak i USDC na adresach portfeli powiązanych z wcześniejszymi exploitami, gdy zespoły bezpieczeństwa przedstawiły dowody on-chain.

Granice attrybucji on-chain

Własność portfeli w Ethereum jest pseudonimowa. Zaobserwowanie, że cztery portfele otrzymały po 400 ETH z transakcji powiązanych z exploitem, ustala przepływ środków, ale nie ustala, kto nimi steruje. Raport The Defiant opisuje dystrybucję; nie przypisuje kontroli nad portfelami żadnej konkretnej osobie ani grupie.

Analitycy bezpieczeństwa obserwujący tego typu podział szukają sygnałów behawioralnych w kolejnych transakcjach: korelacji czasowych między aktywnością portfeli, wspólnych adresów opłacających gaz czy trasowania przez ten sam kontrakt mostu lub miksera. Te wzorce mogą zawęzić hipotezy attrybucji bez potwierdzenia tożsamości. Dopóki nie zaobserwuje się i nie przeanalizuje dalszego ruchu on-chain, cztery portfele pozostają adresami do obserwacji, a nie potwierdzonymi punktami końcowymi — a sam stan uśpienia to dobrze znana faza w obsłudze środków po atakach, o czym świadczą doniesienia analityczne z wcześniejszych incydentów dokumentujące długie okresy ciszy, zanim skradzione środki znów zostały przesunięte.

Adres kontraktu tokena X100 jest dostępny do zapytań na Etherscan, gdzie można bezpośrednio przejrzeć historię transakcji powiązaną z exploitem i kolejnymi ruchami portfeli. Dane on-chain stanowią źródło prawdy; doniesienia wtórne, w tym pierwotnecoverage The Defiant, wskazują badaczom, które adresy badać, ale nie zastępują samych danych eksploratora.

Dla projektów działających na styku infrastruktury tokenów i wykonania on-chain przypadek X100 zasila rosnącą ewidencję incydentów, którą śledzą zespoły bezpieczeństwa w całym ekosystemie Ethereum. Strukturalny wybór symetrycznego podziału środków na cztery równe portfele jest sam w sobie daną: sugeruje przemyślane planowanie w fazie po eksploicie, a nie przypadkowy ruch środków, i ten szczegół operacyjny będzie uwzględniony w każdym formalnym poście-mortem lub skierowaniu sprawy do organów ścigania.

Zastrzeżenie: ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.