POSTHUMAN ВАЛИДАТОР

Чеклист восстановления PHMN

Последнее обновление: 18.06.2026

Этот чеклист показывает, что уже сделано для миграции старого PHMN в новый PHMN, и что ещё нужно выполнить перед созданием нового TokenFactory-токена на Cosmos Hub и его распределением.

https://github.com/Validator-POSTHUMAN/posthuman-source-data/blob/main/phmn/migration-snapshot-2026-06-16/MIGRATION_RECOVERY_CHECKLIST_RU.md

Табличка обновлена и ещё более детализирована:

https://docs.google.com/spreadsheets/d/1CkVlXo2eNpAWQzHurrRqHGniQGlsBd7iN6FEFuIymWM/edit?usp=sharing

Мы создали табличку, в которой вы можете проверить свои адреса, и увидеть на какие адреса Космос будут направлены новые ПХМН и в каком колличестве, а так же информацию, на какие адреса не будут отправлены ПХМН:

https://docs.google.com/spreadsheets/d/1CkVlXo2eNpAWQzHurrRqHGniQGlsBd7iN6FEFuIymWM/edit?usp=sharing

Мы добавили информацию о происходящем для обычных пользователей без технического бэкграунда

https://github.com/Validator-POSTHUMAN/new-phmn/blob/main/reports/PHMN_PUBLIC_EXPLAINER_RU_2026-06-16.md

Обновил публичный снапшот так, чтобы он показывал user-level ownership: прямой баланс + DAS active stake + DAS pending claim + total по каждому адресу.

Главный файл теперь здесь:
https://github.com/Validator-POSTHUMAN/new-phmn/blob/main/snapshots/phmn_final_snapshot.csv

Дополнительно добавил:

• expanded/source rows: https://github.com/Validator-POSTHUMAN/new-phmn/blob/main/snapshots/phmn_final_snapshot_expanded_rows.csv
• DAS breakdown: https://github.com/Validator-POSTHUMAN/new-phmn/blob/main/adjustments/das_staking_breakdown.csv
• report: https://github.com/Validator-POSTHUMAN/new-phmn/blob/main/reports/PHMN_DAS_STAKING_EXPANSION_2026-06-16.md

Проверка: общий total остался 121822.000000 PHMN. Для примера juno1zwtv7pplzh7m3t4m2zel8c0q78qsyptv8eqnk6 теперь видно 3.536226 direct + 194.479048 pending claim = 198.015274 PHMN.

Остался только residual 0.010001 PHMN на staking contract, который не мапится ни как active stake, ни как claim state — его отдельно указал в report.

Новый PHMN

⚠️⚠️⚠️
С этого момента любые переводы PHMN с одного адреса на другой не будут учитываться при распределении нового PHMN.
⚠️⚠️⚠️

Информация о создании и распределении нового PHMN

К сожалению, произошла ужасная ситуация, которую мы никак не ожидали, потому что верили в цифровую дружбу!

Вкратце, 30 000 $PHMN были выпущены без согласия основной команды и сообщества POSTHUMAN.
Подробности можно прочитать здесь:
https://github.com/Validator-POSTHUMAN/mint-phmn-evidence

Это не значит, что мы перестали верить в цифровую дружбу, это значит, что мы принимаем меры, чтобы это больше не повторилось.

На данный момент мы создаём новый $PHMN и запускаем новые POSTHUMAN DAS и новые SubDAO.

Вся информация о процессе создания и распространения нового $PHMN находится здесь:
https://github.com/Validator-POSTHUMAN/new-phmn/blob/main/README_ru.md

От лица сообщества POSTHUMAN, а также от лица Экосистемы Космос, поздравляем нашеко неутомимого крипто-поэта Дэна @dendobryyy Доброго с Днём Рождения!
🥳🥳🥳

Дэн, спасибо тебе за весь вклад в развитие сообщества!
Твои стихи, песни и поздравления регулярно радуют всех нас! 🙏

Всё что ты делаешь - это очень важно, и мы очень тебе признательны! 🥰

Оставайся таким же добрым и активным!

Мы желаем тебе Нескончаемой Воли, Вечной Молодости и Физического Бессмертия!
🦾💜🧬

В настоящее время на повестке дня:
1) Выбор сети для создания нового PHMN
2) Распределение нового PHMN на основе снимка, сделанного после вывода ликвидности
3) Создание пулов с новым PHMN
4) Создание нового POSTHUMAN DAS с новым PHMN
5) Голосование по изменениям токеномики

Мы опубликовали открытый репозиторий с материалами по инциденту с несанкционированным выпуском PHMN:

https://github.com/Validator-POSTHUMAN/mint-phmn-evidence

В репозитории собраны:
• русскоязычная версия evidence report;
• таймлайн ключевых on-chain и server-side событий;
• ссылки на транзакции в block explorers;
• безопасные публичные артефакты расследования;
• описание того, какие контр-доказательства или уточнения можно предоставить.

Мы открыты к проверке, исправлениям и альтернативным интерпретациям. Если у кого-то есть контр-доказательства, уточнения или дополнительные данные, их можно предложить через pull request в этот репозиторий.

И так, мы ожидаем, что средства нам вернуться на адреса:

7hJX3ngr6AfSi1cWnt5jbWMwjAvuTcVxjgFNmjBib3LE

neutron1akfkr4np0y84lckf30am9eh2cczft2sjvk329z

juno1akfkr4np0y84lckf30am9eh2cczft2sj7mmnce

osmo1akfkr4np0y84lckf30am9eh2cczft2sjqjtcfh

Если средства не вернуться в течении 12 часов, то мы выложим всю информацию о том что мы знаем о том как происходило

Проверил noble1pqardc39d558mr58nx5m2wgmy448pv948xm2za.

Коротко: это не просто “связанный” адрес. Это same raw-key attacker address на Noble для той же группы:
juno1pqardc39d558mr58nx5m2wgmy448pv94ehdea0
osmo1pqardc39d558mr58nx5m2wgmy448pv9487ajvp
neutron1pqardc39d558mr58nx5m2wgmy448pv94t68qq5

По Noble у него всего 2 входящих и 4 исходящих tx. Картина очень чистая.

1. Входящий funding:
CD1DAADE20784BC0913A06FFD8163A3A6C9F7A7199FD0CFEA368D1C5D62EC102
2026-06-08 08:25:00Z: получил 3.286220 USDC с Osmosis route osmo1m8wg....
Это тот же flow из SCRT swap tx:
0031D12DA2E94EE4978D53B3A864D81E271B5630DE27AD36848266E20AF521E8
secret1j2n0... -> Osmosis swap -> noble1pqard....

2. Этот вход сразу потрачен на Solana:
9BFBA27347715A122FF338E8CB29680F9B8F2EF5AA6A746B5307ADC7AE73DCAF
3.115769 USDC через CCTP на Solana token account:
AhT5WaWAAoMF48nPssaSFEoygCfsq1N2qq7BTUJqEer
owner:
39CAqAK85xu24YbTw7LbqnphG1QqReL4PHkcmTX3v1HC
Плюс 0.150451 USDC route/fee и 0.020000 USDC tx fee.
Сумма сходится точно: 3.115769 + 0.150451 + 0.020000 = 3.286220.

3. Второй вход:
A54418B0F16DABE449A199AE7083AF2A0DD363FAC7E706912863ED5F7F733A6E
2026-06-08 09:27:41Z: получил 0.587924 USDC через CCTP receive.

4. Этот второй вход полностью разложен как gas funding на attacker addresses:

• 60352F7B...: 0.200000 USDC -> swap -> osmo1pqard..., min 4.330751 OSMO
• D18773D5...: 0.100000 USDC -> swap/IBC -> neutron1pqard..., min 83.915025 NTRN
• 53D324AE...: 0.241657 USDC -> swap/IBC -> juno1pqard..., min 7.673743 JUNO

И тут тоже сходится точно с fee:
0.200000 + 0.015327 + 0.100000 + 0.015721 + 0.241657 + 0.015219 = 0.587924.

Вывод: noble1pqard... был pre-attack funding/router address. Он напрямую профинансировал gas на Osmosis/Neutron/Juno attacker addresses и сделал ранний CCTP вывод в Solana на AhT5.../39CA....

Проверил secret1h3grxcfts9uc8lvu9vclhahus2npk24pg0jz5k.

Коротко: ончейном нельзя установить “кто создал” адрес как человека. В Cosmos/Secret нет поля creator. Можно установить first funding / first seen tx, pubkey, sequence и связи.

Но по этому адресу есть сильное внутреннее подтверждение: это POSTHUMAN Secret relayer key.

Доказательства:

1. В локальном posthuman-source-data/agoric/ibc-relayers.md этот адрес прямо указан как POSTHUMAN Secret Network relayer:
secret1h3grxcfts9uc8lvu9vclhahus2npk24pg0jz5k

2. Исторические tx этого адреса имеют memo:
Relayed POSTHUMAN∞DVS https://posthuman.digital | hermes 1.10.5

3. Account metadata:
account_number=303129, sequence=29150
То есть это старый активно использованный relayer account, не свежий attacker wallet.

4. Проверил staged relayer host 135.181.227.236: hermes-relayer.service сейчас inactive/disabled, но Secret keyring file есть:
/home/valoper/.hermes/keys/secret-4/keyring-test/cosmos.json
Содержимое ключа/мнемоники не читал.

5. Tx 8 июня подтверждён:
344DDD42B2C83977AFB746E1EF5CF296C1E002A7FF702093937F6618EC09E016
secret1h3gr... -> secret1j2n0..., 56.102115 SCRT, sequence 29149.

Вывод: если этот перевод 8 июня не был вашим ручным действием, надо считать Secret relayer key скомпрометированным. Более того, так как ключи были мигрированы на новый relayer host, надо считать под риском весь набор migrated Hermes key material, пока не проверим обратное.

Отдельно: старый relayer host 78.47.68.236 сейчас даёт SSH host-key changed warning. Я новый host key не принимал. Это отдельный security flag: либо сервер переустановлен/сменён, либо нельзя доверять подключению без проверки fingerprint.

Проверил расширенный trace для juno1eltl6qu6y538vhux3mk3pjpn7redx8najm4u3e.

Подтверждённая цепочка:
juno1eltl... -> osmo1eltl6qu6y538vhux3mk3pjpn7redx8navj9hqh -> swap PHMN/USDC на Osmosis -> Noble Orbiter/CCTP -> Solana token account 7n4XfkEuRT39ZZUY87owQ95FpW99Ex4LMQ3dQ7qw8C58, owner CjHc2hJUxHmYrg9wTttkCekMgQCCa3L3Mhgq8dbrDNPb.

Дальше с Solana owner CjH... самые важные first-hop recipients:

1. 82.757806 USDC -> token account 7y5rU8TSgnSXsLHBdUQn9PRG4nTmEhu4TF4kumLZxd4q
owner: GW4Du2FEWGc7qzV8VmhHTD5xmMLQDXYNicgit8aAPERH
tx: GGd1cVwuQY2CqM8ex3uBMqndeeCVTEnkTy6zxK1BpmFkw5AEsSHGPYhW7jYdR8yoKfoQZJr31g3quf6vLJoQH2z

2. 52 USDC -> token account BJWPTa6fzkRqhfJp5Lsi2qiq5RteHgGCMTge6q3hcyhr
owner: D5cusaatarozdsLXYb4C7tx7zZiYvAYCvJRxgptAhES4
tx: 2LEG2nDeoa4C1vVsYmA4CYjFanYjEmV3UzWQzaM3MRKcMpVw7xajZsdmEutxfsSNnJTv2uRfdi8K4ErChkvaMB3Z

Важная зацепка: D5cus.../BJWPT... не одноразовый recipient. Он уже получал 139.02521 USDC от того же Solana route 7n4/CjH 31 марта.

Проверил juno1eltl... cross-chain.

Same raw-key:
Juno: juno1eltl6qu6y538vhux3mk3pjpn7redx8najm4u3e
Osmosis: osmo1eltl6qu6y538vhux3mk3pjpn7redx8navj9hqh
Noble: noble1eltl6qu6y538vhux3mk3pjpn7redx8nav2r0wt
Cosmos: cosmos1eltl6qu6y538vhux3mk3pjpn7redx8nayfk8k9
Neutron: neutron1eltl6qu6y538vhux3mk3pjpn7redx8naqkl9vz

По Noble/Cosmos/Neutron same-key активности не нашёл.

Главное:
juno1eltl... действительно связан с Solana route juno187...

Цепочка:

1. 2026-05-29 juno1eltl... -> osmo1eltl... 100 PHMN
Osmosis receive tx:
0209960AD83DC6FC47EFE033E19994580C6173FC6C8349F0BEB4578939342EFB

2. osmo1eltl... swap 100 PHMN -> USDC через pools 3267 -> 1943
tx 54819C1B99045C127B418459705DB75873D0F813811047845D6ABB88EA70F64E

3. osmo1eltl... -> Noble Orbiter/CCTP -> Solana
231.354646 USDC
tx 18D30EE699010AD60CAFD11986171C18499E7FCA6902730A740A1C7D668A16B1

Decoded Solana destination:
USDC token account: 7n4XfkEuRT39ZZUY87owQ95FpW99Ex4LMQ3dQ7qw8C58
Owner wallet: CjHc2hJUxHmYrg9wTttkCekMgQCCa3L3Mhgq8dbrDNPb
CCTP caller: 6MxMEeH2MQTjk7Cd4JDbJSnTvtpoKJuv374KpQYKJ3Rv

Solana confirmation:
SUKsQRYN1wPszD9kBxL8WedYSu47Ts4BEso24yF8pLwVK3EJDq4Mm5RkiAdD6jwg99NxxxzMdz487Dwik6Y9MWH
credited 231.168849 USDC to 7n4...

Через ~4 минуты owner CjH... потратил 82.757806 USDC:
GGd1cVwuQY2CqM8ex3uBMqndeeCVTEnkTy6zxK1BpmFkw5AEsSHGPYhW7jYdR8yoKfoQZJr31g3quf6vLJoQH2z

Вывод:
juno1eltl... — самая сильная зацепка из списка. Он напрямую связан с juno187... на Juno и использует тот же Solana token account/owner route 7n4... / CjH...
Прямой связи с confirmed attacker pqard... пока не нашёл.

Мы проерили связь всех адресов участников кор-тим с адресами аттакера и потенциального аттакера

Самый связанный адрес:
juno1eltl6qu6y538vhux3mk3pjpn7redx8najm4u3e - этот адрес принадлежит Олиму @write2sd

Почему:

• 4 direct tx с juno187...
• juno187... -> juno1eltl...: 2 PHMN
• juno1eltl... -> juno187...: 75 PHMN
• juno1eltl... -> juno187...: 200 PHMN
• juno187... -> juno1eltl...: 10 JUNO
• плюс juno1eltl... -> compromised minter juno100...: 2.624934 JUNO

Это главный адрес из списка для дальнейшего trace.

2. Средняя связь: адреса, которые регулярно получали PHMN от compromised minter juno100... в тех же historical distribution batches, где фигурировал juno187...
Самые заметные по total PHMN от minter:

• juno1e8238v24qccht9mqc2w0r4luq462yxttdl93mj — 3 tx, 97.786229 PHMN
• juno1fku9gl93dy3z4d2y58gza06un72ulmd8a3q8pj — 3 tx, 68.472588 PHMN
• juno1ygsgtmn057xn7xl30hz0a3y5p7p7ltyhcpn9qw — 3 tx, 54.714108 PHMN
• juno19qypu6hpwpyqmd24xufq8zkua3fmrhapazuky9 — 3 tx, 25.081168 PHMN
• juno1en69twaxmv7xupy8lq7y539dpecx7yz8awp0ss — 3 tx, 24.815514 PHMN
• juno16s9lqwxpx3v37pktkf0tly5gntj9fpnyx6s0pr — 3 tx, 22.674386 PHMN

3. Слабая batch-only связь:
остальные адреса, которые просто получали PHMN от minter в batch distributions. Это может быть список обычных recipients, не proof attacker ownership.

4. Без найденной прямой связи с target set:
juno1ate5nqvum46uk2k3ta27e7yr3fgskqll7k6272
juno16n5we9kd3ewdp8ll0fgk8h2qnjzwtwz95sw4r4
juno12tdulmvjmsmpaqrpshz0emu0h9sqz5x5jkmerz
juno1ww57ge8864lqk8uggdw44wq27lrv2j07689qr3

Важно: прямых связей этих 18 адресов с confirmed attacker juno1pqard... я не нашёл. Главная живая зацепка из списка — juno1eltl... через juno187... и juno100...

связь с Solana есть, и она важная.

1. Current attacker pqard... выводил в Solana:

• 2026-06-08: noble1pqardc39d558mr58nx5m2wgmy448pv948xm2za -> Solana
tx 9BFBA27347715A122FF338E8CB29680F9B8F2EF5AA6A746B5307ADC7AE73DCAF
3.115769 USDC
• 2026-06-10: osmo1pqardc39d558mr58nx5m2wgmy448pv9487ajvp -> Solana
tx 0591E90876DF697008C1D68D08534DE2A7991DD4C817CE508953C8C42B73327C
8953.791909 USDC

Оба раза destination:
Solana USDC token account: AhT5WaWAAoMF48nPssaSFEoygCfsq1N2qq7BTUJqEer
Owner wallet: 39CAqAK85xu24YbTw7LbqnphG1QqReL4PHkcmTX3v1HC
CCTP caller: 6MxMEeH2MQTjk7Cd4JDbJSnTvtpoKJuv374KpQYKJ3Rv

2. juno187... cluster тоже выводил в Solana:
Same raw-key Noble:
noble187jy6cderlfwwttds33e6cdzntx0z0ghdrklph

Он сделал 9 Noble CCTP выводов в Solana с 2026-03-31 по 2026-05-23, total 973.987303 USDC.

Destination у всех 9:
Solana USDC token account: 7n4XfkEuRT39ZZUY87owQ95FpW99Ex4LMQ3dQ7qw8C58
Owner wallet: CjHc2hJUxHmYrg9wTttkCekMgQCCa3L3Mhgq8dbrDNPb
CCTP caller: 6MxMEeH2MQTjk7Cd4JDbJSnTvtpoKJuv374KpQYKJ3Rv
Current balance на 7n4...: 0.002 USDC

Вывод:

• pqard... и juno187... НЕ используют один и тот же Solana owner/token account: AhT5/39CA vs 7n4/CjH.
• Но оба маршрута используют один и тот же CCTP caller 6Mx... и Noble fee recipient noble1dyw0...
• 6Mx... скорее всего shared Orbiter/CCTP infrastructure, поэтому это route-link, не ownership proof сам по себе.
• Более сильная ownership-зацепка остаётся osmo1m8wg4vxkefhs374qxmmqpyusgz289wmulex5qdwpfx7jnrxzer5s9cv83q: он funded и juno187..., и pqard attacker cluster.

juno187 same raw-key cluster:
Juno: juno187jy6cderlfwwttds33e6cdzntx0z0ghnjqv79
Cosmos Hub: cosmos187jy6cderlfwwttds33e6cdzntx0z0gh9qrhee
Osmosis: osmo187jy6cderlfwwttds33e6cdzntx0z0ghdms80t
Neutron: neutron187jy6cderlfwwttds33e6cdzntx0z0ghpl24r7
AtomOne: atone187jy6cderlfwwttds33e6cdzntx0z0ghtqls0p

Главная связь с attacker graph:
osmo1m8wg4vxkefhs374qxmmqpyusgz289wmulex5qdwpfx7jnrxzer5s9cv83q

Этот адрес:

• funded juno187jy6cderlfwwttds33e6cdzntx0z0ghnjqv79 на 39.745643 JUNO, tx E62C633F6F63901E5860F8E1A1065694A9B4C9474FC791534473CAA16664184C
• funded noble1pqardc39d558mr58nx5m2wgmy448pv948xm2za на 3.286220 USDC
• funded juno1pqardc39d558mr58nx5m2wgmy448pv94ehdea0 на 7.713032 JUNO
• funded neutron1pqardc39d558mr58nx5m2wgmy448pv94t68qq5 на 84.344652 NTRN

То есть osmo1m8wg... — общий funding hub между juno187... и attacker same-key cluster pqard...

PHMN / DAS связи juno187:

• juno187jy6cderlfwwttds33e6cdzntx0z0ghnjqv79 получал PHMN от minter juno100umj2mnu0u6ujf37c9a3xfy9gl53hu9ekxyyw
tx 30A6E619651CFC5B84C82F622DECD41E3AFD37B071C0DDD5A3E9A3374E8B47A2
tx 2F63A44C8DC69C7460D0D3869DBE54072C0AE6C60056A1A5D7A9DA5CFF57E675
tx 78D499881BF8D8197637F653BC92731D362F6CBBF7AED24FF1750165AD7933C6
• juno187... claimed 44.309694 PHMN from POSTHUMAN DAS staking/claim contract
tx 7E2BD033E61CD72BCB2B8ECBD887E8BF70DECB8027EDAED6D2AF51A1471A3C9C
• juno187... voted in POSTHUMAN DAS proposal contract:
juno1mf3wshvp2vr7kuqrjk4le33l4seeltwara9nm3m2xt8kckg7kekset6njw

Cross-chain juno187 links:

• osmo187jy6cderlfwwttds33e6cdzntx0z0ghdms80t sent PHMN back to Juno over ICS20
tx 9E9FD17CED55619E1AEB41C0E356ED522E15F160FAD3DB7369D570AF83D6F0F3
• neutron187jy6cderlfwwttds33e6cdzntx0z0ghpl24r7 sent PHMN back to Juno over ICS20
tx E5ED4EE6F73B84AED7D02C3835573FFDC850F7C530ADB469EC731203AAA5D35C
• cosmos187jy6cderlfwwttds33e6cdzntx0z0gh9qrhee sent ATOM to osmo187... over IBC, then osmo187... did Osmosis swaps into USDC/allBTC/OSMO
• atone187jy6cderlfwwttds33e6cdzntx0z0ghtqls0p sent ATONE to osmo187...

Cosmos inbound sources to cosmos187...:
cosmos1dej28rxfh39axghzlcusd98qhpkdarcqqu23ua
tx CCF47DC3E45EBA05865EA64E6CD32128E60107784D7A8C3CB8DFF9BAC5BD5F16

cosmos140kq2fts8ed9m73a6dch7sgdap6hnp2pqqasx9
tx 8646BAF828E6B6E412EDA7E71ADC787596EE1C34B042002380DA69B8F0A9E4A0

cosmos1jsqc5lfjth2w5fl0wjlgxfeqaayhfxm4yh58uz
tx 6DD486DA96E03990D8E4FD418450B45266AF58509F17C0E363D9CB180B64F867

Вывод: juno187... пока не доказан как attacker, но он связан с attacker graph через общий funding hub osmo1m8wg..., и сам juno187 cluster выглядит как реальный PHMN/DAS участник с cross-chain DeFi активностью. Это сильная зацепка для дальнейшего ownership trace.

Собрал список и funding trace. Ключевой новый вывод: attacker key использовался ещё на Noble.

Same raw-key attacker:
Juno: juno1pqardc39d558mr58nx5m2wgmy448pv94ehdea0
Osmosis: osmo1pqardc39d558mr58nx5m2wgmy448pv9487ajvp
Neutron: neutron1pqardc39d558mr58nx5m2wgmy448pv94t68qq5
Noble: noble1pqardc39d558mr58nx5m2wgmy448pv948xm2za

активность пока подтверждена на Juno/Osmosis/Neutron/Noble.

Creation / first funding:

1. Noble same-key first seen 2026-06-08 08:25 UTC:
osmo1m8wg4vxkefhs374qxmmqpyusgz289wmulex5qdwpfx7jnrxzer5s9cv83q -> noble1pqard...
3.286220 USDC
tx CD1DAADE20784BC0913A06FFD8163A3A6C9F7A7199FD0CFEA368D1C5D62EC102

2. Osmosis same-key first useful gas 2026-06-08 09:28 UTC:
noble1pqard... -> Squid/swap -> osmo1pqard...
0.200000 USDC -> 4.352924 OSMO
tx 410C74957AE84243354E9DF0A0F2C6DFEFCA7BF81E0506F40AC97057430BBF73

3. Neutron same-key funded 2026-06-08 09:30 UTC:
osmo1m8wg4... -> neutron1pqard...
84.344652 NTRN
tx 58D1C0F7B0ED5D237818251E32DC97A980ADDEFFC011672D723724EF86DC017E

4. Juno same-key funded 2026-06-08 09:30 UTC:
osmo1m8wg4... -> juno1pqard...
7.713032 JUNO
tx C8D8C721CE983DAE7F980383148CA2E0C0E654A191FFCECACCE0D95F8EDEADB5

High-priority lead:
osmo1m8wg4vxkefhs374qxmmqpyusgz289wmulex5qdwpfx7jnrxzer5s9cv83q

Почему важен:

• funded noble1pqard...
• funded juno1pqard...
• funded neutron1pqard...
• ранее funded juno187... на 39.745643 JUNO

Это не доказывает, что juno187... = attacker, но даёт прямую funding-связь между juno187... и attacker same-key через osmo1m8wg4...

На этом адресе находится часть средств с продажи ПХМН на данный момент:
https://solscan.io/account/AhT5WaWAAoMF48nPssaSFEoygCfsq1N2qq7BTUJqEer

Большая часть ушла в солану https://www.mintscan.io/osmosis/tx/0591E90876DF697008C1D68D08534DE2A7991DD4C817CE508953C8C42B73327C?height=63747221