Piratage de Binance : pendant la nuit, l’attaquant a transféré environ 2,4 M$ sur Tron au moyen d’un jeton créé pour l’occasion.
Le jeton LXXY a été déployé le 31 octobre à 16:19 UTC avec un pool SunSwap associé à jUSDT, le jeton de dépôt USDT de JustLend. Son créateur peut en émettre et décide qui est autorisé à l’échanger.
Six portefeuilles financés depuis le portefeuille racine Tron de l’attaquant ont acheté du LXXY avec du jUSDT, dont trois ajoutés à la liste blanche par le créateur quelques minutes auparavant. Environ 2,4 M$ ont ainsi été injectés dans le pool. Le créateur a ensuite émis du LXXY vers deux nouveaux portefeuilles, qui l’ont vendu dans le pool et en ont retiré environ 2,73 M$.
Cet argent a été reconverti en TRX, réparti en plusieurs montants, puis échangé contre des USDT versés directement au dépôt Tron de l’échange inter-chaînes de Bitget Wallet (son contrat de routage s’appelle BWSwapRouterV1), qui verse des ETH sur Ethereum. Pendant la nuit, plus de 5 M$ de l’argent de l’attaquant ont quitté Tron via cet échange. Nous avons transmis la liste des portefeuilles à Bitget.
Le jeton LXXY a été déployé le 31 octobre à 16:19 UTC avec un pool SunSwap associé à jUSDT, le jeton de dépôt USDT de JustLend. Son créateur peut en émettre et décide qui est autorisé à l’échanger.
Six portefeuilles financés depuis le portefeuille racine Tron de l’attaquant ont acheté du LXXY avec du jUSDT, dont trois ajoutés à la liste blanche par le créateur quelques minutes auparavant. Environ 2,4 M$ ont ainsi été injectés dans le pool. Le créateur a ensuite émis du LXXY vers deux nouveaux portefeuilles, qui l’ont vendu dans le pool et en ont retiré environ 2,73 M$.
Cet argent a été reconverti en TRX, réparti en plusieurs montants, puis échangé contre des USDT versés directement au dépôt Tron de l’échange inter-chaînes de Bitget Wallet (son contrat de routage s’appelle BWSwapRouterV1), qui verse des ETH sur Ethereum. Pendant la nuit, plus de 5 M$ de l’argent de l’attaquant ont quitté Tron via cet échange. Nous avons transmis la liste des portefeuilles à Bitget.
