Peretasan Binance: bagaimana penyerang berhasil masuk, langsung dari blockchain.
Pada 20:21 UTC, satu transaksi menyerahkan dompet panas 14 kepada kode milik penyerang. Transaksi itu membawa 50 otorisasi, semuanya ditandatangani dengan kunci milik dompet itu sendiri, untuk 50 nonce berurutan, dari 18,914,775 hingga 18,914,824. Hanya satu yang cocok dengan nonce berikutnya milik dompet yang berlaku. Siapa pun yang melakukan ini bisa membuat kunci Binance menandatangani transaksi sesuai permintaan.
Pengirimnya, 0x7c86…5ca0, yang kini diberi label "Pembobol Dompet Panas Binance" di Etherscan, menjalankan ketiga panggilan pengurasan. Gas-nya sebagian berasal dari Tornado Cash: tiga penarikan dari pool 0.1 ETH, yang pertama pada 28 Okt pukul 07:39 UTC, 37 jam sebelum serangan.
94% dana dolar Ethereum masih terkunci. Ikuti untuk mendapatkan kabar terbaru tentang penelusuran Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
Pada 20:21 UTC, satu transaksi menyerahkan dompet panas 14 kepada kode milik penyerang. Transaksi itu membawa 50 otorisasi, semuanya ditandatangani dengan kunci milik dompet itu sendiri, untuk 50 nonce berurutan, dari 18,914,775 hingga 18,914,824. Hanya satu yang cocok dengan nonce berikutnya milik dompet yang berlaku. Siapa pun yang melakukan ini bisa membuat kunci Binance menandatangani transaksi sesuai permintaan.
Pengirimnya, 0x7c86…5ca0, yang kini diberi label "Pembobol Dompet Panas Binance" di Etherscan, menjalankan ketiga panggilan pengurasan. Gas-nya sebagian berasal dari Tornado Cash: tiga penarikan dari pool 0.1 ETH, yang pertama pada 28 Okt pukul 07:39 UTC, 37 jam sebelum serangan.
94% dana dolar Ethereum masih terkunci. Ikuti untuk mendapatkan kabar terbaru tentang penelusuran Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
