تحديث اختراق Binance، الجزء الثاني: تحققنا من إحصاء TRM للسلاسل العشر، مع مراجعة كل معاملة على حدة. والإحصاء صحيح.

محافظ Binance التي أرسلت أموالًا إلى المهاجم في 29 أكتوبر، حسب أول تحويل (UTC):
XRP، خمس محافظ، بدءًا من 20:04
Solana، 20:10
Base، 20:16
Optimism، 20:18
Tron، 20:20
Bitcoin، 20:20
Ethereum، محفظتان، 20:24
Arbitrum، أربع محافظ، بدءًا من 20:30
Avalanche، أربع محافظ، بدءًا من 20:33
Avalanche مرة أخرى وPolygon بين 23:04 و23:06

كانت جميعها تحويلات موقّعة عادية، باستثناء Binance 14 على Ethereum، التي استخدمت تفويضًا وفق EIP-7702. وتُظهر المحفظة الثانية على Ethereum أن ذلك لم يكن ضروريًا لسحب الأموال: فقد أرسلت 28,006 ETH و55.7M USDT و25.9M RLUSD عبر تحويلات عادية. ما أتاحه لهم التفويض هو وصول مستمر: فقد سحبوا الأموال من Binance 14 مجددًا في 21:04 و21:44 و22:39، ومن 23:36 إلى 23:56، إلى أن ألغت Binance التفويض في 00:10 UTC يوم 30 أكتوبر.

أحصى الجزء الثاني ست محافظ على أربع سلاسل. وهذا لم يشمل سوى ما تحققنا منه آنذاك.