Peretasan Binance, pembaruan bagian 2: kami memeriksa hitungan TRM untuk sepuluh chain, transaksi demi transaksi. Hasilnya sesuai.
Wallet Binance yang mengirim dana kepada penyerang pada 29 Okt, berdasarkan transfer pertama (UTC):
XRP, lima wallet, mulai pukul 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, dua wallet, 20:24
Arbitrum, empat wallet, mulai pukul 20:30
Avalanche, empat wallet, mulai pukul 20:33
Avalanche lagi dan Polygon pada pukul 23:04 hingga 23:06
Semuanya merupakan transfer bertanda tangan biasa, kecuali Binance 14 di Ethereum, yang menggunakan delegasi EIP-7702. Wallet Ethereum kedua menunjukkan bahwa delegasi itu tidak diperlukan untuk mengambil uang: wallet tersebut mengirim 28,006 ETH, 55.7M USDT, dan 25.9M RLUSD melalui transfer biasa. Delegasi itu memberi mereka akses berkelanjutan: mereka kembali menarik dana dari Binance 14 pada pukul 21:04, 21:44, 22:39, dan 23:36 hingga 23:56, sampai Binance mencabutnya pada 30 Okt pukul 00:10 UTC.
Bagian 2 menghitung enam wallet di empat chain. Saat itu, hanya itulah yang sudah kami periksa.
Wallet Binance yang mengirim dana kepada penyerang pada 29 Okt, berdasarkan transfer pertama (UTC):
XRP, lima wallet, mulai pukul 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, dua wallet, 20:24
Arbitrum, empat wallet, mulai pukul 20:30
Avalanche, empat wallet, mulai pukul 20:33
Avalanche lagi dan Polygon pada pukul 23:04 hingga 23:06
Semuanya merupakan transfer bertanda tangan biasa, kecuali Binance 14 di Ethereum, yang menggunakan delegasi EIP-7702. Wallet Ethereum kedua menunjukkan bahwa delegasi itu tidak diperlukan untuk mengambil uang: wallet tersebut mengirim 28,006 ETH, 55.7M USDT, dan 25.9M RLUSD melalui transfer biasa. Delegasi itu memberi mereka akses berkelanjutan: mereka kembali menarik dana dari Binance 14 pada pukul 21:04, 21:44, 22:39, dan 23:36 hingga 23:56, sampai Binance mencabutnya pada 30 Okt pukul 00:10 UTC.
Bagian 2 menghitung enam wallet di empat chain. Saat itu, hanya itulah yang sudah kami periksa.
