С Trust Wallet подписчика на iPhone вывели больше $100 000 в USDT, а следом забрали TRX. Сид-фразу он, по его словам, никому не передавал, к DEX не подключался. Деньги отправились на кошелёк, куда приходили USDT ещё с 13 адресов. У 12 из них после перевода баланс USDT обнулился. Как минимум у шести, помимо кошелька подписчика, следом на тот же адрес ушли и остатки TRX. В цепочке есть и другие сборщики. Например, один кошелёк получил около 1 417 USDT, а позже отправил 1 971 USDT дальше. А вот дальше деньги гоняли уже с размахом. После нескольких переводов около 177 тысяч USDT собрали на промежуточном кошельке, обменяли на USDD и отправили дальше. На следующем этапе к ним добавились другие деньги: получившиеся 3,5 млн USDD в три приёма обменяли обратно на USDT — первый, второй и третий обмен. Затем USDT раскидали по 45 кошелькам. Вот, например, переводы на 84 955 USDT, 92 744 USDT и 76 322 USDT. Все 45 кошельков дальше действовали одинаково: внесли USDT в JustLend и обменяли полученные токены через один пул. После этого другая группа адресов провела обратные операции, а деньги снова собрали и раздробили. Похоже на организованную попытку запутать след, но кто контролировал эти кошельки, неизвестно. Переводы на первый кошелёк тоже подготовлены одинаковым способом, отличающимся от прежних операций отправителей. Поэтому похоже, что для вывода использовали один инструмент. А вот как получили доступ к каждому кошельку и был ли это один эксплойт, по транзакциям не определить. @skamshot