связь с Solana есть, и она важная.
1. Current attacker pqard... выводил в Solana:
• 2026-06-08: noble1pqardc39d558mr58nx5m2wgmy448pv948xm2za -> Solana
tx 9BFBA27347715A122FF338E8CB29680F9B8F2EF5AA6A746B5307ADC7AE73DCAF
3.115769 USDC
• 2026-06-10: osmo1pqardc39d558mr58nx5m2wgmy448pv9487ajvp -> Solana
tx 0591E90876DF697008C1D68D08534DE2A7991DD4C817CE508953C8C42B73327C
8953.791909 USDC
Оба раза destination:
Solana USDC token account: AhT5WaWAAoMF48nPssaSFEoygCfsq1N2qq7BTUJqEer
Owner wallet: 39CAqAK85xu24YbTw7LbqnphG1QqReL4PHkcmTX3v1HC
CCTP caller: 6MxMEeH2MQTjk7Cd4JDbJSnTvtpoKJuv374KpQYKJ3Rv
2. juno187... cluster тоже выводил в Solana:
Same raw-key Noble:
noble187jy6cderlfwwttds33e6cdzntx0z0ghdrklph
Он сделал 9 Noble CCTP выводов в Solana с 2026-03-31 по 2026-05-23, total 973.987303 USDC.
Destination у всех 9:
Solana USDC token account: 7n4XfkEuRT39ZZUY87owQ95FpW99Ex4LMQ3dQ7qw8C58
Owner wallet: CjHc2hJUxHmYrg9wTttkCekMgQCCa3L3Mhgq8dbrDNPb
CCTP caller: 6MxMEeH2MQTjk7Cd4JDbJSnTvtpoKJuv374KpQYKJ3Rv
Current balance на 7n4...: 0.002 USDC
Вывод:
• pqard... и juno187... НЕ используют один и тот же Solana owner/token account: AhT5/39CA vs 7n4/CjH.
• Но оба маршрута используют один и тот же CCTP caller 6Mx... и Noble fee recipient noble1dyw0...
• 6Mx... скорее всего shared Orbiter/CCTP infrastructure, поэтому это route-link, не ownership proof сам по себе.
• Более сильная ownership-зацепка остаётся osmo1m8wg4vxkefhs374qxmmqpyusgz289wmulex5qdwpfx7jnrxzer5s9cv83q: он funded и juno187..., и pqard attacker cluster.
Post #1703
379
- 👍 1