Peretasan Binance: dalam semalam, penyerang memindahkan sekitar $2,4 juta di Tron melalui token yang dibuat khusus untuk aksi ini.
Token LXXY diterbitkan pada 31 Okt pukul 16.19 UTC dengan pool SunSwap yang dipasangkan dengan jUSDT, token deposit USDT milik JustLend. Pembuatnya dapat mencetak token tersebut dan menentukan siapa yang boleh memperdagangkannya.
Enam dompet yang didanai dari dompet root Tron milik penyerang membeli LXXY dengan jUSDT. Tiga di antaranya masuk daftar putih oleh pembuat token beberapa menit sebelumnya. Dana sekitar $2,4 juta pun masuk ke pool. Lalu, pembuat token mencetak LXXY ke dua dompet baru, yang kemudian menjualnya ke pool dan menarik sekitar $2,73 juta.
Uang itu dikonversi kembali ke TRX, dibagi menjadi beberapa bagian, lalu ditukar menjadi USDT yang langsung disetorkan ke deposit Tron milik fitur swap lintas rantai Bitget Wallet (kontrak routernya bernama BWSwapRouterV1), yang mengirimkan ETH di Ethereum. Dalam semalam, lebih dari $5 juta uang milik penyerang keluar dari Tron melalui swap tersebut. Kami telah mengirimkan daftar dompet itu kepada Bitget.
Token LXXY diterbitkan pada 31 Okt pukul 16.19 UTC dengan pool SunSwap yang dipasangkan dengan jUSDT, token deposit USDT milik JustLend. Pembuatnya dapat mencetak token tersebut dan menentukan siapa yang boleh memperdagangkannya.
Enam dompet yang didanai dari dompet root Tron milik penyerang membeli LXXY dengan jUSDT. Tiga di antaranya masuk daftar putih oleh pembuat token beberapa menit sebelumnya. Dana sekitar $2,4 juta pun masuk ke pool. Lalu, pembuat token mencetak LXXY ke dua dompet baru, yang kemudian menjualnya ke pool dan menarik sekitar $2,73 juta.
Uang itu dikonversi kembali ke TRX, dibagi menjadi beberapa bagian, lalu ditukar menjadi USDT yang langsung disetorkan ke deposit Tron milik fitur swap lintas rantai Bitget Wallet (kontrak routernya bernama BWSwapRouterV1), yang mengirimkan ETH di Ethereum. Dalam semalam, lebih dari $5 juta uang milik penyerang keluar dari Tron melalui swap tersebut. Kami telah mengirimkan daftar dompet itu kepada Bitget.
