Actualización de la parte 2 del hackeo de Binance: verificamos transacción por transacción el recuento de diez cadenas de TRM. Coincide.
Carteras de Binance que enviaron fondos al atacante el 29 de oct., según su primera transferencia (UTC):
XRP, cinco carteras, desde las 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, dos carteras, 20:24
Arbitrum, cuatro carteras, desde las 20:30
Avalanche, cuatro carteras, desde las 20:33
De nuevo Avalanche y Polygon, entre las 23:04 y las 23:06
Todas fueron transferencias firmadas normales, excepto la de Binance 14 en Ethereum, que usó una delegación EIP-7702. La segunda cartera de Ethereum demuestra que no hacía falta para retirar dinero: envió 28,006 ETH, 55.7M USDT y 25.9M RLUSD mediante transferencias normales. La delegación les dio acceso permanente: volvieron a retirar fondos de Binance 14 a las 21:04, 21:44, 22:39 y entre las 23:36 y las 23:56, hasta que Binance la revocó a las 00:10 UTC del 30 de oct.
En la parte 2 contamos seis carteras en cuatro cadenas. Eso era todo lo que habíamos comprobado en ese momento.
Carteras de Binance que enviaron fondos al atacante el 29 de oct., según su primera transferencia (UTC):
XRP, cinco carteras, desde las 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, dos carteras, 20:24
Arbitrum, cuatro carteras, desde las 20:30
Avalanche, cuatro carteras, desde las 20:33
De nuevo Avalanche y Polygon, entre las 23:04 y las 23:06
Todas fueron transferencias firmadas normales, excepto la de Binance 14 en Ethereum, que usó una delegación EIP-7702. La segunda cartera de Ethereum demuestra que no hacía falta para retirar dinero: envió 28,006 ETH, 55.7M USDT y 25.9M RLUSD mediante transferencias normales. La delegación les dio acceso permanente: volvieron a retirar fondos de Binance 14 a las 21:04, 21:44, 22:39 y entre las 23:36 y las 23:56, hasta que Binance la revocó a las 00:10 UTC del 30 de oct.
En la parte 2 contamos seis carteras en cuatro cadenas. Eso era todo lo que habíamos comprobado en ese momento.
