Доходы от эксплойта X100 были распределены между четырьмя отдельными кошельками Ethereum, при этом на каждый адрес поступило по 400 ETH, согласно отчёту The Defiant. Структурированное разделение в сумме составляет 1 600 ETH на четырёх адресах — схема распределения, которая затрудняет простую атрибуцию в блокчейне и усложняет операционную задачу отслеживания украденных средств до их дальнейшего перемещения.

The Defiant сообщил о разделении кошельков как о состоянии сразу после эксплойта, то есть эти четыре адреса представляют собой первый наблюдаемый этап движения средств после совершения эксплойта. Переместили ли эти кошельки средства впоследствии — отдельный вопрос, на который должно ответить отслеживание в блокчейне в реальном времени.

Известная пост-взломная схема

Вместо консолидации доходов на одном адресе распределение разместило по 400 ETH на каждом из четырёх отдельных кошельков. Такое разделение доходов от эксплойта является признанной схемой обращения со средствами после взлома: оно уменьшает след любого отдельного кошелька и распределяет нагрузку по мониторингу между несколькими адресами.

Блокчейн-обозреватели, такие как Etherscan, позволяют любому желающему запросить историю транзакций и текущий баланс каждого задействованного адреса. Баланс в 400 ETH на каждом кошельке достаточно велик для отслеживания, но при этом структурирован настолько малым, чтобы средства можно было провести через миксеры или мостовые протоколы, которые часто устанавливают лимиты на размер одной транзакции. Этот подход повторяет схемы, наблюдавшиеся при эксплойте Initia, когда маршрутизация средств после взлома также привлекла немедленное внимание в блокчейне.

Почему разделение на четыре кошелька важно для отслеживания в блокчейне

Каждый из четырёх кошельков представляет собой самостоятельный объект отслеживания. Исследователи в области безопасности и компании по блокчейн-аналитике обычно помечают такие адреса для комплаенс-отделов бирж, которые затем могут блокировать депозиты с этих кошельков. Вместо одного адреса приходится вести параллельную пометку четырёх различных идентификаторов, каждый из которых имеет собственный будущий граф транзакций. Централизованные биржи — практическая точка контроля для таких пометок: регулируемые платформы привязывают депозитные адреса к аккаунтам с верифицированной личностью, и именно так блокчейн-трейсинг превращается в комплаенс-действие на уровне аккаунта.

Практическое следствие состоит в том, что любая последующая транзакция с любого из четырёх адресов — будь то на депозитный адрес централизованной биржи, в протокол приватности или в мостовой контракт — становится новой точкой данных в графе отслеживания. Публичный мониторинг подобных перемещений ранее помогал запускать процедуры блокировки при конвертации украденных средств в стейблкоины:ether и Circle замораживали USDT и USDC на адресах кошельков, связанных с предыдущими эксплойтами, когда команды безопасности предоставляли им блокчейн-доказательства.

Ограничения атрибуции в блокчейне

Владение кошельками в Ethereum псевдонимно. Наблюдение за тем, что четыре кошелька получили по 400 ETH в транзакциях, связанных с эксплойтом, устанавливает движение средств, но не устанавливает, кто контролирует эти кошельки. Отчёт The Defiant описывает распределение; он не приписывает контроль над кошельками какому-либо названному лицу или группе.

Аналитики по безопасности, наблюдающие за подобным разделением, ищут поведенческие сигналы в последующих транзакциях: временные корреляции между активностью кошельков, общие адреса плательщиков газа или маршрутизацию через один и тот же мостовой контракт или миксер. Эти паттерны могут сузить гипотезы об атрибуции, не подтверждая личность. Пока не будет наблюдаться и проанализировано дальнейшее движение средств в блокчейне, четыре кошелька остаются адресами для наблюдения, а не подтверждёнными конечными точками — и сама пассивность является знакомой фазой обращения со средствами после взлома: аналитические материалы по предыдущим инцидентам документировали продолжительные периоды затишья перед тем, как украденные средства снова перемещались.

Адрес контракта токена X100 доступен для запроса на Etherscan, где можно непосредственно изучить историю транзакций, связанных с эксплойтом, и последующие перемещения средств между кошельками. Данные в блокчейне дают достоверную картину; вторичные отчёты, включая первичный материал The Defiant, лишь указывают исследователям, какие адреса следует изучить, но не заменяют данные обозревателя.

Для проектов, работающих на пересечении токен-инфраструктуры и исполнения в блокчейне, случай X100 пополняет растущий список инцидентов, за которыми следят команды безопасности по всей экосистеме Ethereum. Структурное решение разделить доходы симметрично между четырьмя кошельками равного размера — само по себе точка данных: оно указывает на тщательное планирование в пост-эксплойтной фазе, а не на хаотичное перемещение средств, и эта операционная деталь будет учтена в любом формальном разборе инцидента или обращении в правоохранительные органы.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.