Cronología provisional del robo a Binance
Binance repuso 200 millones de USDT, pero los hackers se los llevaron en 72 segundos
A las 5:42 del 30 de octubre (hora de Pekín), Binance transfirió 200 millones de USDT de su propia billetera Binance 124 a la billetera caliente Binance 14. Pero los atacantes ya controlaban esta billetera y, 72 segundos después, se llevaron los 200 millones.
La reconstrucción de los hechos según los registros de la cadena:
04:20: Los atacantes usaron EIP-7702 para configurar una delegación en Binance 14 y firmaron por adelantado 50 autorizaciones, de las cuales una entró en vigor.
04:24: Binance 16 firmó por su cuenta y transfirió 55,74 millones de USDT a los atacantes.
05:42: Binance repuso 200 millones de USDT en Binance 14, que ya estaba bajo el control de los atacantes.
05:44: Los atacantes se llevaron los 200 millones, pero Tether ya había congelado esa dirección.
06:22: Binance suspendió los retiros. 17 minutos después, los atacantes volvieron a vaciar Binance 14, llevándose 128 ETH y más de 50 tipos de tokens.
06:55: Binance empezó a transferir los fondos restantes a billeteras frías, pero a las 06:57 la delegación de los atacantes seguía activa y no se había revocado.
De los 2.199 ETH transferidos a Binance 14 después del robo, los atacantes se llevaron 2.198 ETH. De los 206 millones de USDT recibidos, se llevaron 204 millones.
La mayor incógnita es que cada autorización debía firmarse con la clave privada de Binance 14, y Binance 16 también utilizó su propia clave privada para firmar las transferencias. Esto no parece un caso en el que alguien fuera engañado para firmar una sola vez, sino más bien que todo el sistema de firmas fue comprometido.
La información se basa en datos recopilados de la cadena. Consulta los comunicados oficiales de Binance.
Binance repuso 200 millones de USDT, pero los hackers se los llevaron en 72 segundos
A las 5:42 del 30 de octubre (hora de Pekín), Binance transfirió 200 millones de USDT de su propia billetera Binance 124 a la billetera caliente Binance 14. Pero los atacantes ya controlaban esta billetera y, 72 segundos después, se llevaron los 200 millones.
La reconstrucción de los hechos según los registros de la cadena:
04:20: Los atacantes usaron EIP-7702 para configurar una delegación en Binance 14 y firmaron por adelantado 50 autorizaciones, de las cuales una entró en vigor.
04:24: Binance 16 firmó por su cuenta y transfirió 55,74 millones de USDT a los atacantes.
05:42: Binance repuso 200 millones de USDT en Binance 14, que ya estaba bajo el control de los atacantes.
05:44: Los atacantes se llevaron los 200 millones, pero Tether ya había congelado esa dirección.
06:22: Binance suspendió los retiros. 17 minutos después, los atacantes volvieron a vaciar Binance 14, llevándose 128 ETH y más de 50 tipos de tokens.
06:55: Binance empezó a transferir los fondos restantes a billeteras frías, pero a las 06:57 la delegación de los atacantes seguía activa y no se había revocado.
De los 2.199 ETH transferidos a Binance 14 después del robo, los atacantes se llevaron 2.198 ETH. De los 206 millones de USDT recibidos, se llevaron 204 millones.
La mayor incógnita es que cada autorización debía firmarse con la clave privada de Binance 14, y Binance 16 también utilizó su propia clave privada para firmar las transferencias. Esto no parece un caso en el que alguien fuera engañado para firmar una sola vez, sino más bien que todo el sistema de firmas fue comprometido.
La información se basa en datos recopilados de la cadena. Consulta los comunicados oficiales de Binance.