@Bthd bir dünya köprü var köprüler üzerinden parayı başka ağa çıkartıp uniswap üzerinden usdc veya dai alamazmıydı? Parayı merkezi borsaya yollamakta ayrı bir komedi.
Hala anlamıyorum bir açık var bu açığı sündüre sündüre yavaş yavaş yapmak varken ki az az yapsa belki aylar sonra belli olacaktı bir anda ortalığın içine sıçıp kendini açığa çıkartıyorsun.
Kontrata ait private keyi ele geçirince (ekipten biri olma olasılığı her zaman var) sonsuz aBNB basma yetkisine sahip. Bastığı birimleri zaten merkeziyetsiz platformlardaki likidite eriyene kadar satıyor. Celer ve deBridge kullanarak Ethereum ve polygon zincirlerine USDC aktarıyor. USDC'lerin dondurulmaması için bunları ETH ve matic'e çeviriyor. Ether zincirinde ~1350 etheri Tornado.cash'e gönderiyor, 707 ether hala ethereum zincirinde köprülediği cüzdanda.
Ethereum'daki cüzdanı:
https://etherscan.io/address/0xf3a465c9fa6663ff50794c698f600faa4b05c777Polygon zincirinde de Celer'den geçirdiği USDC'leri 800k civarında matic'e çeviriyor.
Matic cüzdanı:
https://polygonscan.com/address/0xf3a465c9fa6663ff50794c698f600faa4b05c777Bu iki adreste zaten 3.7m $ para var. Çalındığından bahsedilen yaklaşık değer 5.5m $, havuzlardan v.b. boşaltılan miktar kast ediliyor. Yoksa zaten aBNB'nin BNB cinsinden hesaplamasında akla zitan bir rakam ortaya çıkar ama gerçek olamaz. Binance'a gönderilmiş olabilecek transfer işlemini görmedim ben bu cüzdanlarda. Yazıyı ilk okuduğumda aBNB'lerin binance borsasına aktarılıp bir şekilde bnb'ye çevrilmeye çalışıldığını düşündüm ama öyle bir durum da yok.