اختراق Binance: خلال ليلة واحدة، نقل المهاجم نحو 2.4 مليون دولار على شبكة Tron عبر رمز أنشأه لهذه المهمة.
أُطلق الرمز LXXY في 31 أكتوبر عند الساعة 16:19 بالتوقيت العالمي المنسق، مع مجمع على SunSwap مقابل jUSDT، وهو رمز إيداع USDT الخاص بـ JustLend. يستطيع منشئه إصدار وحدات منه وتحديد من يُسمح له بتداوله.
اشترت ست محافظ ممولة من المحفظة الجذرية للمهاجم على Tron رمز LXXY باستخدام jUSDT، وكانت ثلاث منها قد أُضيفت إلى القائمة البيضاء من قِبل المنشئ قبل دقائق. أدى ذلك إلى ضخ نحو 2.4 مليون دولار في المجمع. ثم أصدر المنشئ وحدات LXXY إلى محفظتين جديدتين، فباعتاها في المجمع وسحبتا نحو 2.73 مليون دولار.
عادت الأموال إلى TRX، وقُسّمت إلى مبالغ صغيرة، ثم حُوّلت إلى USDT أُرسل مباشرةً إلى إيداع Tron الخاص بميزة المبادلة عبر السلاسل في Bitget Wallet (ويُسمى عقد التوجيه الخاص بها BWSwapRouterV1)، التي تصرف ETH على شبكة Ethereum. وخلال ليلة واحدة، غادر أكثر من 5 ملايين دولار من أموال المهاجم شبكة Tron عبر هذه المبادلة. وقد أرسلنا قائمة المحافظ إلى Bitget.
أُطلق الرمز LXXY في 31 أكتوبر عند الساعة 16:19 بالتوقيت العالمي المنسق، مع مجمع على SunSwap مقابل jUSDT، وهو رمز إيداع USDT الخاص بـ JustLend. يستطيع منشئه إصدار وحدات منه وتحديد من يُسمح له بتداوله.
اشترت ست محافظ ممولة من المحفظة الجذرية للمهاجم على Tron رمز LXXY باستخدام jUSDT، وكانت ثلاث منها قد أُضيفت إلى القائمة البيضاء من قِبل المنشئ قبل دقائق. أدى ذلك إلى ضخ نحو 2.4 مليون دولار في المجمع. ثم أصدر المنشئ وحدات LXXY إلى محفظتين جديدتين، فباعتاها في المجمع وسحبتا نحو 2.73 مليون دولار.
عادت الأموال إلى TRX، وقُسّمت إلى مبالغ صغيرة، ثم حُوّلت إلى USDT أُرسل مباشرةً إلى إيداع Tron الخاص بميزة المبادلة عبر السلاسل في Bitget Wallet (ويُسمى عقد التوجيه الخاص بها BWSwapRouterV1)، التي تصرف ETH على شبكة Ethereum. وخلال ليلة واحدة، غادر أكثر من 5 ملايين دولار من أموال المهاجم شبكة Tron عبر هذه المبادلة. وقد أرسلنا قائمة المحافظ إلى Bitget.
