Peretasan Binance: bagaimana penyerang berhasil masuk, langsung dari blockchain.
Pada pukul 20.21 UTC, satu transaksi menyerahkan hot wallet 14 ke kode milik penyerang. Transaksi itu membawa 50 otorisasi, semuanya ditandatangani dengan kunci milik wallet itu sendiri, untuk 50 nonce berurutan, dari 18,914,775 hingga 18,914,824. Hanya otorisasi yang cocok dengan nonce berikutnya milik wallet yang berlaku. Siapa pun yang melakukan ini bisa membuat kunci Binance menandatangani sesuai permintaan.
Pengirimnya, 0x7c86…5ca0, yang kini diberi label "Binance Hot Wallet Exploiter" di Etherscan, menjalankan ketiga panggilan untuk menguras dana. Sebagian biaya gasnya berasal dari Tornado Cash: tiga penarikan dari pool 0.1 ETH, yang pertama pada 28 Okt pukul 07.39 UTC, 37 jam sebelum serangan.
94% dana Ethereum masih tertahan. Ikuti terus untuk mendapatkan kabar terbaru tentang penelusuran Binance.
Pada pukul 20.21 UTC, satu transaksi menyerahkan hot wallet 14 ke kode milik penyerang. Transaksi itu membawa 50 otorisasi, semuanya ditandatangani dengan kunci milik wallet itu sendiri, untuk 50 nonce berurutan, dari 18,914,775 hingga 18,914,824. Hanya otorisasi yang cocok dengan nonce berikutnya milik wallet yang berlaku. Siapa pun yang melakukan ini bisa membuat kunci Binance menandatangani sesuai permintaan.
Pengirimnya, 0x7c86…5ca0, yang kini diberi label "Binance Hot Wallet Exploiter" di Etherscan, menjalankan ketiga panggilan untuk menguras dana. Sebagian biaya gasnya berasal dari Tornado Cash: tiga penarikan dari pool 0.1 ETH, yang pertama pada 28 Okt pukul 07.39 UTC, 37 jam sebelum serangan.
94% dana Ethereum masih tertahan. Ikuti terus untuk mendapatkan kabar terbaru tentang penelusuran Binance.
