À l'intérieur du portefeuille du hacker de Trust Wallet contenant plus de 4 millions de dollars

À l'intérieur du Portefeuille du hacker de Trust Wallet contenant plus de 4 millions de dollars

Un Portefeuille actuellement suivi par des analystes on-chain a été provisoirement identifié comme faisant partie d'un cas de piratage de Trust Wallet. Il est devenu un point central de l'enquête en cours sur l'incident récent impliquant l'extension de navigateur Trust Wallet.

Les données de la Blockchain indiquent que ce Portefeuille détient plus de 4 millions de dollars en actifs numériques. Cela soulève de nouvelles questions sur l'ampleur, l'organisation et la complexité du piratage, ainsi que sur le fait de savoir si la situation s'est complètement déroulée.

Un Portefeuille qui a soudainement attiré l'attention des analystes

L'adresse du Portefeuille, étiquetée comme une entité personnalisée non vérifiée par les plateformes de renseignement blockchain, est apparue peu après que des rapports ont révélé que les utilisateurs de Trust Wallet avaient vu leurs Fonds vidés quelques minutes après avoir saisi leurs phrases de récupération.

Ce qui se démarque n'est pas seulement le solde total, mais aussi la rapidité avec laquelle il a augmenté.

Les graphiques d'historique de solde suggèrent que le Portefeuille est resté largement inactif avant de voir soudainement un afflux important de Fonds. Ce comportement correspond aux modèles observés dans les Portefeuilles qui rassemblent des actifs volés.

Répartition des avoirs

Au moment de l'analyse, le Portefeuille détient des actifs d'une valeur d'environ 4,06 millions de dollars répartis sur plusieurs Crypto-monnaies majeures :

• Ethereum (ETH) : environ 536 ETH, évalués à environ 1,5 million de dollars
• Bitcoin (BTC) : environ 16,9 BTC, d'une valeur d'environ 1,4 million de dollars
• DAI : environ 241 000 dollars
• BNB : environ 218 000 dollars
• USDT : environ 112 000 dollars
• Tokens supplémentaires, y compris PYUSD et divers altcoins plus petits

La variété des actifs indique que le Portefeuille n'est pas limité à une Blockchain ou un écosystème de token spécifique. Ce détail correspond aux rapports des utilisateurs concernant les pertes d'ETH, BTC, stablecoins et autres actifs.

SOURCE: https://intel.arkm.com/explorer/entity/b6c0b01f-d763-4148-ab61-b58ddd559ba1

Pourquoi ce Portefeuille suscite des inquiétudes

Plusieurs aspects ont attiré l'attention sur cette adresse :

• Rassemblement rapide d'actifs de grande valeur en peu de temps
• Exposition à plusieurs types d'actifs, y compris les chaînes UTXO et basées sur des comptes
• Absence d'interactions d'échange claires typiques des portefeuilles de détail ou institutionnels
• Calendrier qui correspond à l'incident de l'extension Trust Wallet

Bien qu'aucun de ces indicateurs ne prouve à lui seul une mauvaise intention, ensemble ils ressemblent aux modèles observés dans les cas précédents de vidage de Portefeuilles et d'exploitation de la chaîne d'approvisionnement.

Un centre de Consolidation, pas une destination finale ?

Le comportement on-chain suggère que le Portefeuille peut servir de point de Consolidation plutôt que de lieu de repos final pour les Fonds.

Dans le passé, les attaquants :

• Déplacent des Fonds depuis plusieurs Portefeuilles de victimes
• Conservent temporairement des actifs pour évaluer leur exposition
• Transfèrent progressivement des Fonds via des échanges, des ponts ou des mixeurs

La présence à la fois d'ETH et de BTC, qui nécessitent normalement des méthodes de gestion différentes, suggère une coordination plutôt qu'un simple opportunisme.

Jusqu'à présent, il y a peu de preuves d'actions de retrait agressives, ce qui peut signifier que l'opérateur attend que la surveillance diminue.

Contexte : L'incident de l'extension Trust Wallet

Cette analyse du Portefeuille intervient dans un contexte d'examen accru après que des rapports ont affirmé qu'une récente mise à jour de l'extension de navigateur Trust Wallet aurait pu introduire un code capable d'envoyer des données sensibles du Portefeuille lors de l'importation de phrases de récupération.

Bien que Trust Wallet ait confirmé un problème de Sécurité du compte spécifique avec une version, une analyse technique complète n'a pas été publiée. Les analystes doivent établir des connexions chronologiques en utilisant des données on-chain, du code mis en cache et des rapports d'utilisateurs.

L'émergence d'un Portefeuille de plusieurs millions de dollars lié à l'incident ajoute une urgence aux appels à la transparence.

Ce que ces données montrent et ce qu'elles ne montrent pas

Il est important d'être clair.

Ce que les données indiquent :

• Un Portefeuille contenant plus de 4 millions de dollars d'actifs
• Des flux entrants qui suivent des modèles de Consolidation
• Des types d'actifs correspondant aux pertes d'utilisateurs signalées

Ce qu'elles ne montrent pas de manière définitive :

• Des liens directs avec l'incident Trust Wallet
• L'identité de l'opérateur du Portefeuille
• Si les Fonds appartiennent à un seul attaquant ou à plusieurs individus

Néanmoins, en criminalistique crypto, les modèles révèlent souvent des informations avant que les confirmations ne soient disponibles.

Pourquoi les analystes surveillent cette situation de près

Les Portefeuilles comme celui-ci agissent souvent comme des signes d'alerte précoce.

Si les Fonds commencent à se déplacer :

• Via des ponts
• Vers des couches de confidentialité
• Ou vers des plateformes d'échange centralisées

Cela pourrait indiquer la phase suivante du cycle de vie de l'exploitation.

Pour l'instant, le Portefeuille reste inchangé et sous surveillance étroite.