⚠️ Взлома не было. Сам потерял.
На небезызвестном канале Deep TON, из-за близости к TON Foundation, переодически проскакивает ценная информация. На этот раз там опубликовали пост якобы со взломом кошелька 69-gb.
Сколько бы я не искал, взлома не было. Кошелек версии v3 r1 не сильно таки подвержен взлому, тк там еще и ломать то особо нечего, в отличи от v4 r2. Про версии кошельков я писал ранее. А если кто знает, как взломать, можете по участвовать в программе TON security bug bounty.
Что из вводных:
- 3,526,816 TON были куплены на OKX 23.03.2023, 15:47:04 по Москве.
- 605,415 TON были подарены кем-то приближенным к TON Foundation / Tonkeeper или даже TON Whales. Так то подарено 1,020,000 TON, но 414,584 TON все еще лежат на промежуточном кошельке.
- перевод 4,070,246 TON был 23.03.2023, 20:14:44 по Москве на кошелек g_Rpa.
- на кошельке присутствует NFT TON FAM, значит человек присутствовал на встрече в Дубаи в прошлом году. Но кошелек был пустой и я не смог его тогда распознать.
Я сопоставил все адреса участвующих в данном инциденте и представил их в виде карты: atlas.mindmup.com/2023/03…dex.html
Сразу видно, что после перевода человек пошел свапать их в SIMPLE Swap, переводить на ETH мост и выводить на крупные биржи KuCoin, MEXC, OKX и ByBit.
Какие выводы я сделал при поиске:
- это кто-то из членов TON Foundation, т.к. куча переводов с кошельков фонда и даже с кошелька Justin Hyun.
- 43BjlII - очень интересный кошелек и я его еще 3 дня назад заприметил и отправил на него 1 $KINGY. У него множество пулов номинаторов (я их даже не все указал на карте, потому что их очень много) и TON у него столько, что не сосчитать.
Есть несколько предположений:
- seed-фраза была слита в рамках проведения Hack-a-TONx w/ DoraHacks. Ну, бывает, выпил и показал скрин seed-фразы в сохраненках Telegram.- seed-фраза была слита еще 30.11.2022, после проведения TON FAM и кошелек тогда никому был не нужен. А тут пришло уведомление о пополнении 4 млн. TON и почему бы не зайти не проверить 🌚
- seed-фраза не была слита и случился раздор в команде TON Foundation, что повлекло за собой уход с неплохим выходным пособием.
А вы что думаете?
@investkingyru | @investkingyru_en
$KINGY: DEX DeDust.io,TON Rocket.