Topic: Help me find the money! (Read 196 times)

Salut , cam tarziu dar Ethereum-ul a ajuns pe Kucoin acum vreo 8 luni.

N-ai pentru ce, imi pare rau sincer ca n-am putut merge mai departe si cu celelalte monede si chiar si la ETH am facut un research destul de limitat. Daca a fost acelasi hack, poate ca e totusi suficient cat sa faci ceva in privinta tuturor monedelor furate.

Astept sa aud noutati!

In primul rand vreau sa iti multumesc pentru munca si efortul depus. Nu reuseam sa fac singur treaba asta la fel cum imi prind urechile in BCH si LTC. Hackul a fost mai mare, au fost si criptomonede XRP si USDT si BTC furati.

Voi tine up to date discutia dupa cum evolueaza investigatia.

Link PDF: https://ufile.io/to56uixw

---

OK, am reusit sa fac pana acum o mica analiza pentru ETH si sper sa fie corecta si de folos. M-as fi dus si mai adanc pe fir, dar deja as fi avut multe adrese cu mii de tranzactii si devine cam complicat (din cate observi in dreapta PDF-ului).. insa cred ca am reusit sa gasesc ceva ce ar putea sa te ajute:

Adresa 0x4a0ba5a7cfca1a33dde5f03ce8aace189e63f1bc, fiind chiar cea din tranzactia catre care ai trimis tu suma in transactia din OP, a avut printre tranzactii si urmatoarele de mai jos.

E vorba de smart contracts, nu le-am studiat vreodata sa pot intra mai adanc pe fir dar s-ar putea ca unele dintre ele sa fie cumparari de tokens prin ICO (si posibil ca acestea sa se fi cumparat cu KYC), desi pot sa ma insel:

• A cumparat 10.000 Exto Tokens
• A cumparat 5.000 HitChainCoins
• A cumparat 502,386 IMC Coin Exchange Tokens
• A cumparat 1,868,457.69744802 Exto Tokens
• A cumparat 10 USDC Tokens
• A cumparat 13,254.15883723 Nexo

Ba mai mult de atat, am o veste posibil si mai buna pentru tine: adresa 0x4a0ba5A7cFcA1a33Dde5F03Ce8AACe189E63f1bC a primit cei 13.254 Nexo de la.. Huobi!

Este posibil ca si adresa 0x03fFc93b472edbc8B873999bBdFeE0AB40d83E64 (culoarea mov de pe pagina excel cu ETH) sa apartina ownerului adresei 0x4a0ba5A7cFcA1a33Dde5F03Ce8AACe189E63f1bC avand in vedere ca au plecat banuti de la 0x4a0ba5A7cFcA1a33Dde5F03Ce8AACe189E63f1bC la 0x03fFc93b472edbc8B873999bBdFeE0AB40d83E64 dupa care banii au intrat tot pe Huobi, insa nu pe aceeasi adresa a exchange-ului.

Am lasat colorate legaturile dintre adrese pe care le-am gasit. Am incercat sa-l fac ca un fel de panza dar sincer nu stiu daca am reusit sa il fac prea usor de inteles. In orice caz, doua legaturi cu Huobi am gasit si nu-s convins ca e doar o coincidenta..

La BCH si LTC trebuie sa recunosc ca m-am pierdut imediat ce am inceput. Avand multe input-uri si output-uri, devine mult mai greu sa faci totul manual

Acum m-am apucat sa ma uit peste ele si am inceput cu tranzactia ETH, dar vreau sa ma asigur ca nu lucrez degeaba. Spune-mi te rog daca inteleg corect ca sa stiu daca pornesc de unde trebuie:

ETHEREUM:

• Suma furata: 28.3 Ether
• Adresa ownerului: 0x2fb261203f7ff7dff2b6bf92ea491d2c0abb64c0
• Adresa hotului: 0x4a0ba5a7cfca1a33dde5f03ce8aace189e63f1bc

BITCOIN CASH:

• Suma furata: 0.56000000 BCH
• Adresele ownerului: qz327c8c8ugz7vdad4tr4ha55c0lu3x55vmv96auwa;  qpwnmv5hdru7gejnp9ahfh4jndarwxzh0qz20vgfrk;  qrcgchpsrs8r3dvc0up74df3lexmmknx8sax0y2qj9;  qpwnmv5hdru7gejnp9ahfh4jndarwxzh0qz20vgfrk;  qp53mwh83c0awqn7a65aeqztm7y36pcju5a7vcty3l (change address)
• Adresa hotului: qqe8apdzmmlk0p43ahgzwn8uglr42kgwt55zm9k5cu

LITECOIN:

• Suma furata: 11.44000000 LTC
• Adresele ownerului: MMP9YQJ2Etu3VqzQHEK5Qpz8L64isMniJA;     MFSYpszXvwucVXQzfZupEXsLVQEpajsA5h;  MTz7Zo2m7pToiJPg1vkM8FBr6DNRST69nY;  MF3weQDNQnGY3Tr82FurRt4yxeNaHHSJwB (change address)
• Adresa hotului: MWRpgYmXPiYjm2JwW9PXfgt8EGLLCc6Yxm

ms, astept

Am sa imi iau eu mai tarziu timp sa ma uit peste ele. Am facut doar de cateva ori blockchain analysis si de multe ori m-am pierdut in ele, dar poate reusesc sa fac ceva cu tranzactiile astea. Revin cat de curand.

Caut pe cineva sa ma ajute sa urmaresc trei adrese: ETH, BCH si LTC

https://etherscan.io/tx/0xfa87429c2111dcb130a35cfad7e023824a89a2cfbc57b4c7fe7c517ebfbc5785?fbclid=lwaR2H1ef9VUvEeuPyJzRuZ2ZPMozBpef0cr9lmpJv7tEtcGztLwBNRyRaTmY

https://blockchair.com/bitcoin-cash/transaction/334cad1f17f9abbf80475111c71bd221a401021a7590a95d5cca5b4fc4eabeb7

https://chainz.cryptoid.info/ltc/tx.dws?3e1225ca722acd694cc9ec2aa5d6ce31caa3ed4ea5f360104916cb68feac5101.htm

Fondurile au fost furate anul trecut si ma intereseaza daca au intrat intr-un CEX.