Binance-Hack: Über Nacht bewegte der Angreifer über einen eigens dafür erstellten Token etwa 2,4 Mio. $ auf Tron.
Der Token LXXY wurde am 31. Okt. um 16:19 UTC erstellt, zusammen mit einem SunSwap-Pool gegen jUSDT, den USDT-Einzahlungstoken von JustLend. Sein Ersteller kann ihn prägen und entscheidet, wer damit handeln darf.
Sechs Wallets, die über die Tron-Root-Adresse des Angreifers finanziert wurden, kauften LXXY mit jUSDT. Drei davon hatte der Ersteller wenige Minuten zuvor auf die Whitelist gesetzt. Dadurch flossen etwa 2,4 Mio. $ in den Pool. Anschließend prägte der Ersteller LXXY für zwei neu erstellte Wallets, die die Token in den Pool verkauften und etwa 2,73 Mio. $ herausholten.
Das Geld wurde wieder in TRX umgetauscht, auf mehrere Beträge aufgeteilt und in USDT getauscht, das direkt auf Tron in die Einzahlung für den Cross-Chain-Swap von Bitget Wallet floss (sein Router-Vertrag heißt BWSwapRouterV1). Dieser zahlt ETH auf Ethereum aus. Über Nacht flossen durch diesen Swap mehr als 5 Mio. $ des Geldes des Angreifers von Tron ab. Wir haben Bitget die Wallet-Liste geschickt.
Der Token LXXY wurde am 31. Okt. um 16:19 UTC erstellt, zusammen mit einem SunSwap-Pool gegen jUSDT, den USDT-Einzahlungstoken von JustLend. Sein Ersteller kann ihn prägen und entscheidet, wer damit handeln darf.
Sechs Wallets, die über die Tron-Root-Adresse des Angreifers finanziert wurden, kauften LXXY mit jUSDT. Drei davon hatte der Ersteller wenige Minuten zuvor auf die Whitelist gesetzt. Dadurch flossen etwa 2,4 Mio. $ in den Pool. Anschließend prägte der Ersteller LXXY für zwei neu erstellte Wallets, die die Token in den Pool verkauften und etwa 2,73 Mio. $ herausholten.
Das Geld wurde wieder in TRX umgetauscht, auf mehrere Beträge aufgeteilt und in USDT getauscht, das direkt auf Tron in die Einzahlung für den Cross-Chain-Swap von Bitget Wallet floss (sein Router-Vertrag heißt BWSwapRouterV1). Dieser zahlt ETH auf Ethereum aus. Über Nacht flossen durch diesen Swap mehr als 5 Mio. $ des Geldes des Angreifers von Tron ab. Wir haben Bitget die Wallet-Liste geschickt.
