從昨日早上 8 點左右開始，Upbit 被盜 ETH 開始出現大規模異動，之前被標記地址中的資金開始進行統一有序的拆散轉移，轉移的資金又匯聚至多個不同的地址，經過幾輪的轉移混淆操作之後，黑客開始將進入下一階段，通過多箇中間地址將資金轉移至多個交易所的多個充幣地址，開始大規模地嘗試銷贓，截止目前，銷贓還在持續。經過成都鏈安安全人員粗略統計，已經進入交易所的資金有數萬 ETH。涉及到的主要中轉地址：0xcfF3C62215BC7Bb1F5abfCEb8A0AE13dF993B6ec 將匯聚的 8632.129466ETH 再分散轉移至中間地址或者交易所充幣地址。0x34c94ed40af27472feff13d2079cd50540e4416e 將匯聚的 7499.978496ETH 分散轉入多個 BYEX 交易所充幣地址。0x2C40ce8D12dB859C3197BCe60fB128e5fceaD9E6 爲上一層地址，轉入各大交易所充幣地址的同時，也向上述兩個地址補充資金。