Hackeo de Binance: cómo entró el atacante, directamente desde la cadena.
A las 20:21 UTC, una transacción entregó la cartera caliente 14 al código del atacante. Incluía 50 autorizaciones, todas firmadas con la propia clave de la cartera, para 50 nonces consecutivos, del 18,914,775 al 18,914,824. Solo surtió efecto la que coincidía con el siguiente nonce de la cartera. Quien hizo esto podía hacer que la clave de Binance firmara a voluntad.
El remitente, 0x7c86…5ca0, ahora etiquetado como «Explotador de la cartera caliente de Binance» en Etherscan, ejecutó las tres llamadas de vaciado. Parte del gas provino de Tornado Cash: tres retiros del fondo de 0.1 ETH; el primero, el 28 de octubre a las 07:39 UTC, 37 horas antes del ataque.
El 94 % de los dólares de Ethereum sigue bloqueado. Síguenos para recibir novedades sobre el rastreo de Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
A las 20:21 UTC, una transacción entregó la cartera caliente 14 al código del atacante. Incluía 50 autorizaciones, todas firmadas con la propia clave de la cartera, para 50 nonces consecutivos, del 18,914,775 al 18,914,824. Solo surtió efecto la que coincidía con el siguiente nonce de la cartera. Quien hizo esto podía hacer que la clave de Binance firmara a voluntad.
El remitente, 0x7c86…5ca0, ahora etiquetado como «Explotador de la cartera caliente de Binance» en Etherscan, ejecutó las tres llamadas de vaciado. Parte del gas provino de Tornado Cash: tres retiros del fondo de 0.1 ETH; el primero, el 28 de octubre a las 07:39 UTC, 37 horas antes del ataque.
El 94 % de los dólares de Ethereum sigue bloqueado. Síguenos para recibir novedades sobre el rastreo de Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
