Hackeo de Binance: cómo entró el atacante, directamente desde la cadena.
A las 20:21 UTC, una transacción entregó la hot wallet 14 al código del atacante. Llevaba 50 autorizaciones, todas firmadas con la propia clave de la wallet, para 50 nonces consecutivos, del 18,914,775 al 18,914,824. Solo surtió efecto la que coincidía con el siguiente nonce de la wallet. Quien hizo esto podía hacer que la clave de Binance firmara a demanda.
El remitente, 0x7c86…5ca0, ahora etiquetado como «Binance Hot Wallet Exploiter» en Etherscan, ejecutó las tres llamadas para vaciar los fondos. Parte del gas se financió con Tornado Cash: tres retiros del fondo de 0,1 ETH; el primero, el 28 de octubre a las 07:39 UTC, 37 horas antes del ataque.
El 94 % de los dólares de Ethereum sigue inmovilizado. Síguenos para recibir novedades sobre el rastreo de Binance.
A las 20:21 UTC, una transacción entregó la hot wallet 14 al código del atacante. Llevaba 50 autorizaciones, todas firmadas con la propia clave de la wallet, para 50 nonces consecutivos, del 18,914,775 al 18,914,824. Solo surtió efecto la que coincidía con el siguiente nonce de la wallet. Quien hizo esto podía hacer que la clave de Binance firmara a demanda.
El remitente, 0x7c86…5ca0, ahora etiquetado como «Binance Hot Wallet Exploiter» en Etherscan, ejecutó las tres llamadas para vaciar los fondos. Parte del gas se financió con Tornado Cash: tres retiros del fondo de 0,1 ETH; el primero, el 28 de octubre a las 07:39 UTC, 37 horas antes del ataque.
El 94 % de los dólares de Ethereum sigue inmovilizado. Síguenos para recibir novedades sobre el rastreo de Binance.
