Peretasan Binance: bagaimana mereka bisa masuk? Bagian 2 dari profil kami. Kami menguji empat penjelasan berdasarkan blockchain.
1. Satu kunci yang dicuri? Tidak. Enam dompet Binance di empat blockchain menandatangani transaksi untuk penyerang antara pukul 20:04 dan 20:33 UTC pada 29 Oktober. Tiga dompet XRP saja menggunakan tiga kunci yang berbeda.
2. Bug dalam kontrak pintar? Tidak. Binance 14 adalah dompet biasa. Kuncinya sendiri menandatangani 50 izin EIP-7702 yang menyerahkannya kepada kode penyerang.
3. Celah hanya di EIP-7702? Tidak. Solana, XRP, dan Bitcoin dikirim melalui transfer biasa.
4. Yang tersisa: seseorang bekerja di dalam sistem hot wallet Binance setidaknya selama 28 menit.
- Mereka menandatangani transaksi saat itu juga. 50 izin tersebut dimulai pada nonce yang dimiliki Binance 14 pukul 20:17:47 UTC, 3 menit sebelum digunakan.
- Bukan sekadar penarikan palsu. Di Solana dan XRP, transfer yang dicuri sama sekali tidak menyerupai transfer Binance sendiri.
- Bukan sekadar kunci yang disalin. Bitcoin dikirim dalam format penarikan Binance sendiri, dengan tarif biaya dua kali lipat dari biasanya. Dompet mereka sendiri, satu langkah kemudian, membuat transaksi yang sangat berbeda.
Mereka berlatih. Kontrak serangan diterapkan pukul 15:59 UTC dan diuji di dompet mereka sendiri pukul 16:30. Gas mereka berasal dari Tornado Cash.
Pembobolan atau orang dalam? Blockchain tidak bisa memberi tahu. Hanya log Binance yang bisa.
1. Satu kunci yang dicuri? Tidak. Enam dompet Binance di empat blockchain menandatangani transaksi untuk penyerang antara pukul 20:04 dan 20:33 UTC pada 29 Oktober. Tiga dompet XRP saja menggunakan tiga kunci yang berbeda.
2. Bug dalam kontrak pintar? Tidak. Binance 14 adalah dompet biasa. Kuncinya sendiri menandatangani 50 izin EIP-7702 yang menyerahkannya kepada kode penyerang.
3. Celah hanya di EIP-7702? Tidak. Solana, XRP, dan Bitcoin dikirim melalui transfer biasa.
4. Yang tersisa: seseorang bekerja di dalam sistem hot wallet Binance setidaknya selama 28 menit.
- Mereka menandatangani transaksi saat itu juga. 50 izin tersebut dimulai pada nonce yang dimiliki Binance 14 pukul 20:17:47 UTC, 3 menit sebelum digunakan.
- Bukan sekadar penarikan palsu. Di Solana dan XRP, transfer yang dicuri sama sekali tidak menyerupai transfer Binance sendiri.
- Bukan sekadar kunci yang disalin. Bitcoin dikirim dalam format penarikan Binance sendiri, dengan tarif biaya dua kali lipat dari biasanya. Dompet mereka sendiri, satu langkah kemudian, membuat transaksi yang sangat berbeda.
Mereka berlatih. Kontrak serangan diterapkan pukul 15:59 UTC dan diuji di dompet mereka sendiri pukul 16:30. Gas mereka berasal dari Tornado Cash.
Pembobolan atau orang dalam? Blockchain tidak bisa memberi tahu. Hanya log Binance yang bisa.
