Средства от эксплойта X100 не были консолидированы на одном адресе после атаки. Согласно отчету The Defiant об инциденте, похищенные средства были разделены на четыре транша по 400 ETH каждый и распределены по различным адресам кошельков в сети Ethereum.

Разделение похищенных средств между несколькими кошельками — известный шаблон активности после эксплойтов. Однако сам по себе паттерн переводов не устанавливает, кто контролирует средства, не подтверждает путь вывода в фиат и не доказывает использование микшера — сервиса, который объединяет и перемешивает криптоактивы, чтобы скрыть их след. Каждый из этих выводов потребовал бы дополнительных подтверждающих данных — ончейн или расследовательских — помимо самих переводов.

Что подтверждает паттерн переводов

Наблюдаемый факт прост: четыре кошелька получили по 400 ETH каждый, что в сумме составляет, по имеющимся данным, 1 600 ETH вывода из взломанного протокола. Активность на уровне адресов, связанная с инцидентом, остается публично проверяемой в блокчейне, поскольку общий реестр Ethereum фиксирует каждый перевод между адресами, а читатели могут отслеживать движения кошельков через результаты поиска X100 на Etherscan — страницу поиска наиболее популярного публичного обозревателя блоков Ethereum.

Само по себе разделение средств по кошелькам не позволяет установить, кто контролирует адреса получателей, связаны ли эти адреса с одним лицом или несколькими сторонами и каким будет следующее движение средств. Атрибуция за пределами записи о транзакциях требует дополнительных доказательств.

Почему структура из четырех кошельков важна для ончейн-мониторинга

Распределение средств от эксплойта по нескольким адресам усложняет усилия по возврату и затрудняет для бирж или комплаенс-инструментов пометку всего баланса одной операцией. В прошлых инцидентах, когда Tether вносил в черный список кошельки USDT, связанные с подозрительными выводами, предварительным условием было установление контролирующих адресов — такой контроль возможен, потому что USDT является токеном, управляемым эмитентом и замораживаемым на уровне адреса, чего не существует для нативного ETH. Разделение на четыре части увеличивает число адресов, каждый из которых необходимо помечать отдельно.

Распределение по 400 ETH на кошелек также удерживает отдельные балансы ниже порогов, которые некоторые автоматизированные комплаенс-системы приоритизируют для проверки, хотя такая интерпретация остается спекулятивной без прямых доказательств намерения.

За чем следить дальше в движении средств X100

Движения кошельков. Четыре упомянутых кошелька являются отправной точкой любого последующего мониторинга. Значимыми обновлениями станут вторичные переводы с этих адресов, консолидация обратно в один кошелек или депозиты на известный биржевой адрес. Каждое из таких событий создаст новый хеш транзакции — уникальный идентификатор, записываемый для каждой транзакции в Ethereum, — и будет видно данных обозревателей блоков.

Заявления протокола или проекта. В доступных отчетах не цитировалось официальное заявление команды проекта X100. Любой публичный ответ, включая детали метода эксплойта, сумму под риском или предлагаемый механизм возврата, существенно изменит фактическую картину. В отсутствие подтвержденного заявления проекта технический вектор эксплойта и общий объем средств под риском остаются неподтвержденными в текущей базе доказательств.

Независимая проверка транзакций. Читателям, следящим за инцидентом, следует искать конкретные хеши транзакций, адреса кошельков и временные метки блоков, связанные с четырьмя упомянутыми переводами. Без этих идентификаторов цифру в 400 ETH на кошелек невозможно независимо подтвердить через обозреватель блоков. Если и когда эти хеши будут опубликованы The Defiant или командой исследователей безопасности, записи Etherscan станут основным уровнем верификации. Мониторинг выводов с бирж Ethereum также может дать контекст, если какой-либо из четырех кошельков в конечном итоге переведет средства на централизованную платформу.

Разделение средств от эксплойта X100 — это ончейн-история на ранней стадии. Заявленная структура — четыре кошелька по 400 ETH каждый — является проверяемой отправной точкой. То, что эти кошельки сделают дальше, определит, станет ли доминирующим нарративом возврат средств, внесение в черный список или дальнейшее распределение.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.