Binanceのハッキング：攻撃者がどう侵入したのか、チェーンから直接読み解く。
20:21 UTC、あるトランザクションによってホットウォレット14が攻撃者のコードに制御を渡した。そこには50件の承認が含まれており、すべてウォレット自身の鍵で署名され、連続する50個のnonce、18,914,775から18,914,824までに対応していた。実行されたのは、ウォレットの次のnonceと一致した1件だけだった。これを行った人物は、Binanceの鍵に要求に応じて署名させることができた。
送信者の0x7c86…5ca0は、現在Etherscanで「Binanceホットウォレット攻撃者」とタグ付けされており、資金を流出させる3つの呼び出しをすべて実行した。ガス代の一部はTornado Cashから賄われていた。0.1 ETHプールからの出金が3回あり、最初の出金は10月28日07:39 UTC、攻撃の37時間前だった。
イーサリアム上の資金の94%は、依然として動かせない状態にある。Binanceの追跡情報をフォローして最新情報をチェックしよう。#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
20:21 UTC、あるトランザクションによってホットウォレット14が攻撃者のコードに制御を渡した。そこには50件の承認が含まれており、すべてウォレット自身の鍵で署名され、連続する50個のnonce、18,914,775から18,914,824までに対応していた。実行されたのは、ウォレットの次のnonceと一致した1件だけだった。これを行った人物は、Binanceの鍵に要求に応じて署名させることができた。
送信者の0x7c86…5ca0は、現在Etherscanで「Binanceホットウォレット攻撃者」とタグ付けされており、資金を流出させる3つの呼び出しをすべて実行した。ガス代の一部はTornado Cashから賄われていた。0.1 ETHプールからの出金が3回あり、最初の出金は10月28日07:39 UTC、攻撃の37時間前だった。
イーサリアム上の資金の94%は、依然として動かせない状態にある。Binanceの追跡情報をフォローして最新情報をチェックしよう。#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
