BTC - https://www.blockchain.com/btc/address/1Fx1bhbCwp5LU2gHxfRNiSHi1QSHwZLf7q
ETH - https://etherscan.io/address/0x5578840aae68682a9779623fa9e8714802b59946
Чисто из интереса посмотрел транзы: из битового адреса хакер связан с адресом 13ugRspYrxQCJEPtSKTEm2VjXxgMT9RTyx (оборот около 30 битков по адресу) через цепочки транзитных адресов с несколькими взаимосвязями. Сам же этот адрес связан с адресом 186qxh87MMb7cCemU72KmxCmBD3j6xNTPZ серией транзакций 6-8 сентября на сумму 24 бита (взаимосвязь косвенная и не точно подтверждается), а указанный адрес переводил ранее около 50 битков на адрес 12K6ntdJWz4Sunjc44sdqER2MnWiMMxbmx , который уже связан с двумя адресами биржи Битфлаер (выводом 40 + 5 битков туда).
Второй наиболее вероятно связанный с хакером через цепь транзитных адресов - адрес 1CH2uiocs4onikPRBfhy8eQtMgdejsbQYC , который имеет тоже несколько пересечений. Указанный адрес получил от похищенного около 4.5 бита, но суммарный оборот данного адреса был 16 битов и данный адрес транзакцией в 16 битов (всей суммой почти) пополнил адрес 1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s , отнесенный к бирже Бинанс.
По эфиру явный перевес предпочтений хакера лежит в сфере свопов и там лидер его Торнадо.Кеш токен и ряд других токенов.
Более глубоко не изучал, больше как гимнастику для ума рассматривал ситуацию.