Piratage de Binance : l’attaquant s’est entraîné pendant 18 heures sur ses propres portefeuilles avant de s’en prendre à Binance.

Le 29 octobre à 02:28 UTC, il a déployé la première version de son outil. À 13:51, il a testé l’astuce EIP-7702 sur deux de ses propres portefeuilles ; à 15:59, il a déployé la version finale de l’outil ; puis, à 16:20, il a fait une répétition générale sur un troisième portefeuille. À 20:21, il a appliqué la même astuce au portefeuille chaud n° 14 de Binance. Chaque étape a été financée en ETH provenant de Tornado Cash.

Deux détails permettent de reconstituer le tableau d’ensemble. Lors de la répétition, l’outil a laissé exactement 1 ETH sur le portefeuille après le retrait des fonds ; après le dernier vidage, il restait 1,0 ETH sur le portefeuille n° 14. Et à 21:42:59, Binance a approvisionné le portefeuille n° 14 à hauteur de 200 millions d’USDT. L’attaquant les a transférés 72 secondes plus tard.