a skąd to wiadomo?

Wskutek błędu entropia była nielosowa, co oznacza, że z góry dało się wygenerować pełną listę adresów, jakie ten wadliwy kod mógł utworzyć. Blockchain jest publiczny wystarczy zsumować saldo tych konkretnych, podatnych adresów i śledzić ruchy transakcyjne, gdy hakerzy wyciągają z nich środki.

ale jak odróżnić hakera od właściciela portfela który sam przeniósł środki na inny adres?

Też mi to śmierdzi ściemą.