Как за одно утро из TRON вывели 64 млн USDT: разбор по цепи
🇷🇺 ru
9 октября Ledger сообщила, что у покупателей реселлера CryptoBilis пропали средства. Мы проверили, что в тот же день происходило в сети TRON. Всё ниже посчитано по данным самой цепи.
**Что произошло.** С 05:07 до 11:41 UTC 124 кошелька перевели 63,96 млн USDT на четыре адреса. Каждый кошелёк опустошили почти до нуля, у 122 вслед за USDT забрали и TRX. Владелец, который переводит деньги сам, редко забирает всё до последней монеты. Так выглядит кража ключей. Связь именно с CryptoBilis мы знаем из сообщений прессы, по цепи её не проверить.
Кражи шли двумя волнами: с 05:07 до 05:56 опустошили 93 кошелька, с 10:26 до 11:41 — ещё 31.
**Куда ушли деньги.**
- Сборщики раздробили сумму на десятки переводов почти всегда по 500 000 USDT.
- Ровно 20 млн ушли через мост USDT0 в сеть Ethereum, на пять адресов. Сейчас они пусты.
- 4,4 млн с одного из адресов цепочки обменяли на стейблкоин USDD за 15 минут до массовой заморозки. USDD выпускает не Tether, поэтому заморозить его Tether не может.
- Около 5 млн ушли на кошельки, похожие на обменник.
**Что заморозили.** В 12:09 UTC Tether за шесть секунд заморозил 35 адресов, из них 31 — из этой цепочки. На них около 9,5 млн USDT. Это меньше шестой части украденного: остальное к этому времени уже ушло из TRON или сменило монету.
**Что делать, если вы покупали кошелёк не у производителя.**
1. Создайте новый сид на устройстве, купленном напрямую у производителя, и переведите туда средства.
2. Проверьте свой адрес бесплатно: guardpay.online/check.
3. Не платите тем, кто обещает «вернуть» украденное за предоплату. Это вторая волна мошенничества против тех же людей.
*Источник данных — блокчейн TRON. Принадлежность адресов, которую нельзя проверить по цепи, мы не называем.*
