Peretasan Binance: bagaimana penyerang masuk, langsung dari blockchain.
Pada pukul 20:21 UTC, satu transaksi menyerahkan hot wallet 14 ke kode milik penyerang. Transaksi itu membawa 50 otorisasi, semuanya ditandatangani dengan kunci milik wallet itu sendiri, untuk 50 nonce berurutan, dari 18,914,775 hingga 18,914,824. Hanya satu yang cocok dengan nonce berikutnya milik wallet tersebut yang berlaku. Siapa pun pelakunya bisa membuat kunci Binance menandatangani sesuai permintaan.
Pengirimnya, 0x7c86…5ca0, yang kini diberi label "Binance Hot Wallet Exploiter" di Etherscan, menjalankan ketiga panggilan pengurasan dana. Sebagian gas-nya berasal dari Tornado Cash: tiga penarikan dari pool 0.1 ETH, yang pertama pada 28 Okt pukul 07:39 UTC, 37 jam sebelum serangan.
94% dana dalam dolar di Ethereum masih tertahan. Ikuti untuk mendapatkan kabar terbaru tentang penelusuran Binance.
Pada pukul 20:21 UTC, satu transaksi menyerahkan hot wallet 14 ke kode milik penyerang. Transaksi itu membawa 50 otorisasi, semuanya ditandatangani dengan kunci milik wallet itu sendiri, untuk 50 nonce berurutan, dari 18,914,775 hingga 18,914,824. Hanya satu yang cocok dengan nonce berikutnya milik wallet tersebut yang berlaku. Siapa pun pelakunya bisa membuat kunci Binance menandatangani sesuai permintaan.
Pengirimnya, 0x7c86…5ca0, yang kini diberi label "Binance Hot Wallet Exploiter" di Etherscan, menjalankan ketiga panggilan pengurasan dana. Sebagian gas-nya berasal dari Tornado Cash: tiga penarikan dari pool 0.1 ETH, yang pertama pada 28 Okt pukul 07:39 UTC, 37 jam sebelum serangan.
94% dana dalam dolar di Ethereum masih tertahan. Ikuti untuk mendapatkan kabar terbaru tentang penelusuran Binance.