اختراق باينانس: تدرّب المهاجم على محافظه الخاصة لمدة 18 ساعة قبل أن يستهدف باينانس.

في 29 أكتوبر، عند الساعة 02:28 بالتوقيت العالمي المنسق، نشر نسخة أولية من أداته. وعند الساعة 13:51، اختبر حيلة EIP-7702 على محفظتين من محافظه، ثم نشر الأداة النهائية عند الساعة 15:59، وأجرى بروفة أخيرة على محفظة ثالثة عند الساعة 16:20. وعند الساعة 20:21، استخدم الحيلة نفسها على المحفظة الساخنة رقم 14 التابعة لباينانس. وقد دُفعت تكاليف كل خطوة بعملة ETH من Tornado Cash.

هناك تفصيلان يتوافقان مع ذلك. ففي البروفة، تركت الأداة 1 ETH بالضبط بعد سحب الأموال، كما بقي في المحفظة رقم 14 مقدار 1.0 ETH بعد آخر عملية سحب منها. وعند الساعة 21:42:59، أودعت إحدى محافظ باينانس 200 مليون USDT في المحفظة رقم 14. وأرسلها المهاجم بعد 72 ثانية.

تابعنا للاطلاع على آخر المستجدات بشأن تتبّع أموال باينانس.