Binanceハッキング、パート2の続報：TRMが数えた10チェーンを、取引ごとに確認しました。数字は合っています。
10月29日に攻撃者へ資金を送ったBinanceウォレット（最初の送金時刻、UTC）：
XRP、5つのウォレット、20:04から
Solana、20:10
Base、20:16
Optimism、20:18
Tron、20:20
Bitcoin、20:20
Ethereum、2つのウォレット、20:24
Arbitrum、4つのウォレット、20:30から
Avalanche、4つのウォレット、20:33から
Avalancheへの再送金とPolygonへの送金、23:04から23:06
Binance 14のEthereum上の取引を除き、すべて通常の署名付き送金でした。Binance 14の取引ではEIP-7702による委任が使われていました。2つ目のEthereumウォレットを見ると、資金を持ち出すのに委任は必要なかったことがわかります。通常の送金で28,006 ETH、5,570万 USDT、2,590万 RLUSDを送金していました。委任によって得られたのは、継続的なアクセス権です。Binanceが10月30日00:10 UTCに委任を取り消すまで、21:04、21:44、22:39、そして23:36から23:56にかけて、再びBinance 14から資金を引き出していました。
パート2では、4つのチェーンにある6つのウォレットを数えました。それは、その時点で確認できていたものにすぎません。
10月29日に攻撃者へ資金を送ったBinanceウォレット（最初の送金時刻、UTC）：
XRP、5つのウォレット、20:04から
Solana、20:10
Base、20:16
Optimism、20:18
Tron、20:20
Bitcoin、20:20
Ethereum、2つのウォレット、20:24
Arbitrum、4つのウォレット、20:30から
Avalanche、4つのウォレット、20:33から
Avalancheへの再送金とPolygonへの送金、23:04から23:06
Binance 14のEthereum上の取引を除き、すべて通常の署名付き送金でした。Binance 14の取引ではEIP-7702による委任が使われていました。2つ目のEthereumウォレットを見ると、資金を持ち出すのに委任は必要なかったことがわかります。通常の送金で28,006 ETH、5,570万 USDT、2,590万 RLUSDを送金していました。委任によって得られたのは、継続的なアクセス権です。Binanceが10月30日00:10 UTCに委任を取り消すまで、21:04、21:44、22:39、そして23:36から23:56にかけて、再びBinance 14から資金を引き出していました。
パート2では、4つのチェーンにある6つのウォレットを数えました。それは、その時点で確認できていたものにすぎません。
