Piratage de Binance, mise à jour de la partie 2 : nous avons vérifié, transaction par transaction, le décompte de dix chaînes de TRM. Il est exact.
Portefeuilles Binance ayant envoyé des fonds à l’attaquant le 29 octobre, selon l’heure du premier transfert (UTC) :
XRP, cinq portefeuilles, à partir de 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, deux portefeuilles, 20:24
Arbitrum, quatre portefeuilles, à partir de 20:30
Avalanche, quatre portefeuilles, à partir de 20:33
De nouveau Avalanche et Polygon, de 23:04 à 23:06
Tous les transferts étaient des transferts signés ordinaires, à l’exception de celui de Binance 14 sur Ethereum, qui utilisait une délégation EIP-7702. Le deuxième portefeuille Ethereum montre que cette délégation n’était pas nécessaire pour retirer des fonds : il a envoyé 28,006 ETH, 55.7M USDT et 25.9M RLUSD par des transferts ordinaires. La délégation leur a donné un accès permanent : ils ont de nouveau retiré des fonds de Binance 14 à 21:04, 21:44, 22:39 et entre 23:36 et 23:56, jusqu’à ce que Binance la révoque à 00:10 UTC le 30 octobre.
La partie 2 comptabilisait six portefeuilles sur quatre chaînes. C’était tout ce que nous avions vérifié à ce moment-là.
Portefeuilles Binance ayant envoyé des fonds à l’attaquant le 29 octobre, selon l’heure du premier transfert (UTC) :
XRP, cinq portefeuilles, à partir de 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, deux portefeuilles, 20:24
Arbitrum, quatre portefeuilles, à partir de 20:30
Avalanche, quatre portefeuilles, à partir de 20:33
De nouveau Avalanche et Polygon, de 23:04 à 23:06
Tous les transferts étaient des transferts signés ordinaires, à l’exception de celui de Binance 14 sur Ethereum, qui utilisait une délégation EIP-7702. Le deuxième portefeuille Ethereum montre que cette délégation n’était pas nécessaire pour retirer des fonds : il a envoyé 28,006 ETH, 55.7M USDT et 25.9M RLUSD par des transferts ordinaires. La délégation leur a donné un accès permanent : ils ont de nouveau retiré des fonds de Binance 14 à 21:04, 21:44, 22:39 et entre 23:36 et 23:56, jusqu’à ce que Binance la révoque à 00:10 UTC le 30 octobre.
La partie 2 comptabilisait six portefeuilles sur quatre chaînes. C’était tout ce que nous avions vérifié à ce moment-là.
