Проверил noble1pqardc39d558mr58nx5m2wgmy448pv948xm2za.
Коротко: это не просто “связанный” адрес. Это same raw-key attacker address на Noble для той же группы:
juno1pqardc39d558mr58nx5m2wgmy448pv94ehdea0
osmo1pqardc39d558mr58nx5m2wgmy448pv9487ajvp
neutron1pqardc39d558mr58nx5m2wgmy448pv94t68qq5
По Noble у него всего 2 входящих и 4 исходящих tx. Картина очень чистая.
1. Входящий funding:
CD1DAADE20784BC0913A06FFD8163A3A6C9F7A7199FD0CFEA368D1C5D62EC102
2026-06-08 08:25:00Z: получил 3.286220 USDC с Osmosis route osmo1m8wg....
Это тот же flow из SCRT swap tx:
0031D12DA2E94EE4978D53B3A864D81E271B5630DE27AD36848266E20AF521E8
secret1j2n0... -> Osmosis swap -> noble1pqard....
2. Этот вход сразу потрачен на Solana:
9BFBA27347715A122FF338E8CB29680F9B8F2EF5AA6A746B5307ADC7AE73DCAF
3.115769 USDC через CCTP на Solana token account:
AhT5WaWAAoMF48nPssaSFEoygCfsq1N2qq7BTUJqEer
owner:
39CAqAK85xu24YbTw7LbqnphG1QqReL4PHkcmTX3v1HC
Плюс 0.150451 USDC route/fee и 0.020000 USDC tx fee.
Сумма сходится точно: 3.115769 + 0.150451 + 0.020000 = 3.286220.
3. Второй вход:
A54418B0F16DABE449A199AE7083AF2A0DD363FAC7E706912863ED5F7F733A6E
2026-06-08 09:27:41Z: получил 0.587924 USDC через CCTP receive.
4. Этот второй вход полностью разложен как gas funding на attacker addresses:
• 60352F7B...: 0.200000 USDC -> swap -> osmo1pqard..., min 4.330751 OSMO
• D18773D5...: 0.100000 USDC -> swap/IBC -> neutron1pqard..., min 83.915025 NTRN
• 53D324AE...: 0.241657 USDC -> swap/IBC -> juno1pqard..., min 7.673743 JUNO
И тут тоже сходится точно с fee:
0.200000 + 0.015327 + 0.100000 + 0.015721 + 0.241657 + 0.015219 = 0.587924.
Вывод: noble1pqard... был pre-attack funding/router address. Он напрямую профинансировал gas на Osmosis/Neutron/Juno attacker addresses и сделал ранний CCTP вывод в Solana на AhT5.../39CA....
Post #1708
509