Hackeo de Binance: cómo entró el atacante, directamente desde la cadena.
A las 20:21 UTC, una transacción entregó la hot wallet 14 al código del atacante. Incluía 50 autorizaciones, todas firmadas con la propia clave de la wallet, para 50 nonces consecutivos, del 18,914,775 al 18,914,824. Solo surtió efecto la que coincidía con el siguiente nonce de la wallet. Quienquiera que lo hiciera podía hacer que la clave de Binance firmara a demanda.
El remitente, 0x7c86…5ca0, ahora etiquetado como "Binance Hot Wallet Exploiter" en Etherscan, ejecutó las tres llamadas de vaciado. Parte del gas provino de Tornado Cash: tres retiros del fondo de 0.1 ETH; el primero, el 28 de oct. a las 07:39 UTC, 37 horas antes del ataque.
El 94 % de los fondos en Ethereum sigue inmovilizado. Síguenos para recibir novedades sobre el rastreo de Binance.
A las 20:21 UTC, una transacción entregó la hot wallet 14 al código del atacante. Incluía 50 autorizaciones, todas firmadas con la propia clave de la wallet, para 50 nonces consecutivos, del 18,914,775 al 18,914,824. Solo surtió efecto la que coincidía con el siguiente nonce de la wallet. Quienquiera que lo hiciera podía hacer que la clave de Binance firmara a demanda.
El remitente, 0x7c86…5ca0, ahora etiquetado como "Binance Hot Wallet Exploiter" en Etherscan, ejecutó las tres llamadas de vaciado. Parte del gas provino de Tornado Cash: tres retiros del fondo de 0.1 ETH; el primero, el 28 de oct. a las 07:39 UTC, 37 horas antes del ataque.
El 94 % de los fondos en Ethereum sigue inmovilizado. Síguenos para recibir novedades sobre el rastreo de Binance.