Хакер молчал 5 месяцев и внезапно начал действовать! 51 миллионов ETH все еще в его руках, и настоящий риск только начинается? Мониторинг в блокчейне показывает, что атакующий Balancer, который молчал 5 месяцев, снова активен: он перевел около 100 ETH (примерно 233 000 долларов США) на новый адрес и начал дальнейшее распределение через Tornado Cash. Но более важные данные: у этого атакующего все еще есть примерно 21 900 ETH, стоимостью около 51,13 миллиона долларов. Многие, увидев это, будут сосредоточены только на том, что «он снова активен». Но с точки зрения крупного игрока, ключевым в таких событиях никогда не является «небольшая сумма перевода», а структура запасных токенов, начинающаяся расшатываться. Почему? Потому что действия хакера или атакующего обычно делятся на три этапа: сначала тестирование маршрута перевода (небольшой пробный перевод), затем распределение средств (снижение риска отслеживания), и, наконец, постепенный выход из системы (вывод в наличные). То, что мы сейчас видим — это примерно 100 ETH, скорее всего, — это «пробный шаг».