Piratage de Binance : comment l’attaquant s’y est pris, directement depuis la blockchain.
À 20 h 21 UTC, une transaction a confié le hot wallet 14 au code de l’attaquant. Elle contenait 50 autorisations, toutes signées avec la propre clé du portefeuille, pour 50 nonces consécutifs, de 18 914 775 à 18 914 824. Seule celle correspondant au nonce suivant du portefeuille a pris effet. Quiconque a fait cela pouvait faire signer la clé de Binance à la demande.
L’expéditeur, 0x7c86…5ca0, désormais identifié comme « Exploiteur du hot wallet de Binance » sur Etherscan, a exécuté les trois appels de vidage. Une partie de ses frais de gas provenait de Tornado Cash : trois retraits du pool de 0,1 ETH, le premier le 28 oct. à 07 h 39 UTC, 37 heures avant l’attaque.
94 % des dollars sur Ethereum sont toujours immobilisés. Suivez-nous pour des mises à jour sur la traçabilité de Binance.
À 20 h 21 UTC, une transaction a confié le hot wallet 14 au code de l’attaquant. Elle contenait 50 autorisations, toutes signées avec la propre clé du portefeuille, pour 50 nonces consécutifs, de 18 914 775 à 18 914 824. Seule celle correspondant au nonce suivant du portefeuille a pris effet. Quiconque a fait cela pouvait faire signer la clé de Binance à la demande.
L’expéditeur, 0x7c86…5ca0, désormais identifié comme « Exploiteur du hot wallet de Binance » sur Etherscan, a exécuté les trois appels de vidage. Une partie de ses frais de gas provenait de Tornado Cash : trois retraits du pool de 0,1 ETH, le premier le 28 oct. à 07 h 39 UTC, 37 heures avant l’attaque.
94 % des dollars sur Ethereum sont toujours immobilisés. Suivez-nous pour des mises à jour sur la traçabilité de Binance.
