Piratage de Binance : comment l’attaquant s’y est pris, directement depuis la blockchain.
À 20:21 UTC, une transaction a remis le portefeuille chaud 14 au code de l’attaquant. Elle contenait 50 autorisations, toutes signées avec la propre clé du portefeuille, pour 50 nonces consécutifs, de 18,914,775 à 18,914,824. Seule celle correspondant au nonce suivant du portefeuille a pris effet. La personne derrière cette opération pouvait faire signer la clé de Binance à la demande.
L’expéditeur, 0x7c86…5ca0, désormais étiqueté « Exploiteur du portefeuille chaud de Binance » sur Etherscan, a exécuté les trois appels de vidage. Une partie de ses frais de gas provenait de Tornado Cash : trois retraits du pool de 0,1 ETH, le premier le 28 octobre à 07:39 UTC, 37 heures avant l’attaque.
94 % des dollars sur Ethereum sont toujours immobilisés. Suivez-nous pour les mises à jour sur la piste de Binance.
À 20:21 UTC, une transaction a remis le portefeuille chaud 14 au code de l’attaquant. Elle contenait 50 autorisations, toutes signées avec la propre clé du portefeuille, pour 50 nonces consécutifs, de 18,914,775 à 18,914,824. Seule celle correspondant au nonce suivant du portefeuille a pris effet. La personne derrière cette opération pouvait faire signer la clé de Binance à la demande.
L’expéditeur, 0x7c86…5ca0, désormais étiqueté « Exploiteur du portefeuille chaud de Binance » sur Etherscan, a exécuté les trois appels de vidage. Une partie de ses frais de gas provenait de Tornado Cash : trois retraits du pool de 0,1 ETH, le premier le 28 octobre à 07:39 UTC, 37 heures avant l’attaque.
94 % des dollars sur Ethereum sont toujours immobilisés. Suivez-nous pour les mises à jour sur la piste de Binance.