Binance-Hack: So kam der Angreifer rein – direkt aus der Blockchain.
Um 20:21 UTC übergab eine Transaktion Hot Wallet 14 an den Code des Angreifers. Sie enthielt 50 Autorisierungen, jede davon mit dem eigenen Schlüssel der Wallet signiert, für 50 aufeinanderfolgende Nonces von 18.914.775 bis 18.914.824. Nur die Autorisierung mit der nächsten Nonce der Wallet wurde wirksam. Wer auch immer das getan hat, konnte Binances Schlüssel nach Belieben zum Signieren bringen.
Der Absender 0x7c86…5ca0, auf Etherscan inzwischen als „Binance Hot Wallet Exploiter“ gekennzeichnet, führte alle drei Drain-Aufrufe aus. Ein Teil des Gases dafür stammte aus Tornado Cash: drei Abhebungen aus dem 0,1-ETH-Pool, die erste am 28. Okt. um 07:39 UTC, 37 Stunden vor dem Angriff.
94 % der Ethereum-Gelder sind noch immer eingefroren. Folge mir für Neuigkeiten zur Spur von Binance.
Um 20:21 UTC übergab eine Transaktion Hot Wallet 14 an den Code des Angreifers. Sie enthielt 50 Autorisierungen, jede davon mit dem eigenen Schlüssel der Wallet signiert, für 50 aufeinanderfolgende Nonces von 18.914.775 bis 18.914.824. Nur die Autorisierung mit der nächsten Nonce der Wallet wurde wirksam. Wer auch immer das getan hat, konnte Binances Schlüssel nach Belieben zum Signieren bringen.
Der Absender 0x7c86…5ca0, auf Etherscan inzwischen als „Binance Hot Wallet Exploiter“ gekennzeichnet, führte alle drei Drain-Aufrufe aus. Ein Teil des Gases dafür stammte aus Tornado Cash: drei Abhebungen aus dem 0,1-ETH-Pool, die erste am 28. Okt. um 07:39 UTC, 37 Stunden vor dem Angriff.
94 % der Ethereum-Gelder sind noch immer eingefroren. Folge mir für Neuigkeiten zur Spur von Binance.