Hackeo de Binance: durante la noche, el atacante movió alrededor de 2,4 millones de dólares en Tron mediante un token creado para la ocasión.
El token, LXXY, se desplegó el 31 de octubre a las 16:19 UTC con un pool de SunSwap emparejado con jUSDT, el token de depósito USDT de JustLend. Su creador puede acuñarlo y decide quién puede comerciar con él.
Seis monederos financiados desde la cuenta raíz de Tron del atacante compraron LXXY con jUSDT; tres de ellos fueron incluidos en la lista blanca por el creador minutos antes. Así se inyectaron alrededor de 2,4 millones de dólares en el pool. Luego, el creador acuñó LXXY para dos monederos nuevos, que lo vendieron en el pool y retiraron alrededor de 2,73 millones de dólares.
Ese dinero volvió a TRX, se dividió en lotes y se convirtió en USDT, que se envió directamente al depósito en Tron del swap entre cadenas de Bitget Wallet (su contrato de enrutamiento se llama BWSwapRouterV1), que entrega ETH en Ethereum. Durante la noche, más de 5 millones de dólares del atacante salieron de Tron a través de ese swap. Hemos enviado a Bitget la lista de monederos.
El token, LXXY, se desplegó el 31 de octubre a las 16:19 UTC con un pool de SunSwap emparejado con jUSDT, el token de depósito USDT de JustLend. Su creador puede acuñarlo y decide quién puede comerciar con él.
Seis monederos financiados desde la cuenta raíz de Tron del atacante compraron LXXY con jUSDT; tres de ellos fueron incluidos en la lista blanca por el creador minutos antes. Así se inyectaron alrededor de 2,4 millones de dólares en el pool. Luego, el creador acuñó LXXY para dos monederos nuevos, que lo vendieron en el pool y retiraron alrededor de 2,73 millones de dólares.
Ese dinero volvió a TRX, se dividió en lotes y se convirtió en USDT, que se envió directamente al depósito en Tron del swap entre cadenas de Bitget Wallet (su contrato de enrutamiento se llama BWSwapRouterV1), que entrega ETH en Ethereum. Durante la noche, más de 5 millones de dólares del atacante salieron de Tron a través de ese swap. Hemos enviado a Bitget la lista de monederos.
