Darcy 资产救援⛑️ (@DarcyAri)

经调查发现，ASTER 公告后，Aster Treasury（Aster 财库地址）下游的一个中转地址，单独向 Binance 标记地址打入 12.91M ASTER Aster Treasury 下游中转地址： 0xeae7380dd4cef6fbd1144f49e4d1e6964258a4f4 证明路径 1： Aster Treasury 0x128463a60784c4d3f46c23af3f65ed859ba87974 ↓ 5.68M ASTER 0x2a2625cd7eb8ea6da01420467d1ccbbe75737d5a ↓ 4.74M ASTER 0xeae7380dd4cef6fbd1144f49e4d1e6964258a4f4 ↓ 12.91M ASTER Binance 0x8894e0a0c962cb723c1976a4421c95949be2d4e3 证明路径 2： Aster Treasury 0x128463a60784c4d3f46c23af3f65ed859ba87974 ↓ 5.68M ASTER 0x2a2625cd7eb8ea6da01420467d1ccbbe75737d5a ↓ 352.94K ASTER 0xf8191d98ae98d2f7abdfb63a9b0b812b93c873aa ↓ 4.27M ASTER 0xeae7380dd4cef6fbd1144f49e4d1e6964258a4f4 ↓ 12.91M ASTER Binance 0x8894e0a0c962cb723c1976a4421c95949be2d4e3

MSX 疑似关联钱包存在将部分用户充值资金转入桥、普通交易所及外部中转网络的行为 由于平台尚未披露完整储备证明、券商账户、交易确认记录及托管/银行流水，这些资金存在被转移且用途不明的重大风险 如果 MSX 实际执行“一股对应一股真实美股”的业务，理论上应存在相对固定、可审计的美元出金、券商入金及证券交易路径 但本次链上追踪结果显示，MSX 疑似关联钱包资金并未主要呈现单一、稳定的美股交易通道，而是分散进入三类路径： A 类：机构、美元通道，约 1,197.3 万美元 包括 FalconX、Circle 等（该路径只能说明具备机构通道可能性，不等于已买美股） B 类：交易所 约 382 万美元 包括 Binance、OKX、Bitget、HashKey 等（进入交易所不等于进入美股体系） C 类：bridges, unknown addresses, proxy contracts、DeFi、OTC 等 高可信核心地址约 667 万美元；含中转/弱关联地址约 779 万美元。 其中 其中 C 类路径金额较大、层级复杂，难以解释为透明的美股购买或储备管理行为 C 类高可信地址：约 667 万美元 0x32008FCB6bbD16532Afc83ca8b6C920DDE22c407 → 0x6C96dE32CEa08842dcc4058c14d3aaAD7Fa41dee USDT0 / OAdapter Proxy 约 3,502,065.89 USDT 0x32008FCB6bbD16532Afc83ca8b6C920DDE22c407 → 0x337685fdaB40D39bd02028545a4FfA7D287cC3E2 Mayan Finance / MayanForwarder2 约 1,480,000 USDT 0x32008FCB6bbD16532Afc83ca8b6C920DDE22c407 → 0x5427FEFA711Eff984124bFBB1AB6fbf5E3DA1820 Celer cBridge V2 约 469,709.27 USDT 0x7282a7229837e13177D01bAb1282aE6E99F1f2e8 → 0xF07E3258395089514200209153a5d25DA97BC22C 高频中转 / OTC 风格枢纽 合计约 1,220,000 USDT/USDC C 类中转/弱关联地址：约 111 万美元 0xDff229AC76474cA7a51D40ea59F27a79e38846C8 → 0xF07E3258395089514200209153a5d25DA97BC22C 300,000 USDT 0xD588731395E9478B10C633fF38cA5C4005c6a443 → 0x684cfed2622E04fa46d40b0D7EbCa38CA1269Ac0 313,123.03 USDT 后续未知。 0x01Ca10E9fFFA1aA68AC27068FFF955E8b1D2b1d1 → 0x4bf12b1cAa6C74A4EdB41Bce85825DD92a0B511F 500,000 USDT 后续未知

Jucoin在禁止提币期间向外转移资金 36 笔，合计 3,132,140.83 USDT 转出地址： JuCoin Proof-of-Reserves '0x0d141fd7a9ed772678522933d424e10eb4cac48d ' 直接收款地址： Binance 充值地址 '0x959f897add5D826E658E14895F6ea0bBB1D60261' 共计：1,880,748.89usdt 高频分发地址 '0xa9F42c14c7364378e5C1E62F3b9C9C6981ec8F84' 共计：1051,391.94usdt Cobo 地址 '0x8C2EE6CE21eC729DB9b8Ee95F7f63E32772afC9C' 共计：200，000.00usdt 我们正在搜集更多的JuCoin钱包地址，进行资金追溯，如有相关线索证据，可以联系我们，我们会严格保护您的隐私，感谢您为受害者的付出与努力

感谢 @zachxbt 支持我们的调查结果，第一时间关注事件进展帮助受害者发声，这种无国界的白帽精神值得尊敬 调查过程中，我们也得到了 @0xBenniee 提供的重要线索和帮助 致敬中文区长期以来 @evilcos、@mirrorzk @yajinzhou @0xyilu @ma1fan @Normanxbt 等老师在一线的坚守，并且对我们Team的支持与帮助 绝大多数白帽都是公益性的在调查安全事件，投入大量时间进行链上追踪、证据整理，为受害者发声，推动真相被更多人看见 Respect 所有坚持公益调查的白帽🫡🫡