Binance-Hack: Der Angreifer probte 18 Stunden lang mit seinen eigenen Wallets, bevor er Binance ins Visier nahm.
Am 29. Okt. um 02:28 UTC setzte er einen ersten Entwurf seines Tools ein. Um 13:51 testete er den EIP-7702-Trick mit zwei seiner eigenen Wallets, um 15:59 setzte er das fertige Tool ein und um 16:20 machte er eine Generalprobe mit einer dritten Wallet. Um 20:21 wandte er denselben Trick auf Binance’ Hot Wallet 14 an. Jeder Schritt wurde mit ETH aus Tornado Cash bezahlt.
Zwei Details passen dazu. Bei der Generalprobe ließ das Tool nach dem Abzug genau 1 ETH zurück, und nach dem letzten Abzug waren in Wallet 14 noch 1,0 ETH. Und um 21:42:59 stockte eine Binance-Wallet Wallet 14 um 200 Mio. USDT auf. Der Angreifer schickte das Geld 72 Sekunden später weiter.
Folge uns für Updates zu den Spuren des Angreifers bei Binance.
Am 29. Okt. um 02:28 UTC setzte er einen ersten Entwurf seines Tools ein. Um 13:51 testete er den EIP-7702-Trick mit zwei seiner eigenen Wallets, um 15:59 setzte er das fertige Tool ein und um 16:20 machte er eine Generalprobe mit einer dritten Wallet. Um 20:21 wandte er denselben Trick auf Binance’ Hot Wallet 14 an. Jeder Schritt wurde mit ETH aus Tornado Cash bezahlt.
Zwei Details passen dazu. Bei der Generalprobe ließ das Tool nach dem Abzug genau 1 ETH zurück, und nach dem letzten Abzug waren in Wallet 14 noch 1,0 ETH. Und um 21:42:59 stockte eine Binance-Wallet Wallet 14 um 200 Mio. USDT auf. Der Angreifer schickte das Geld 72 Sekunden später weiter.
Folge uns für Updates zu den Spuren des Angreifers bei Binance.
