Binanceのハッキング：攻撃者は一夜にして、この目的のために作られたトークンを通じて、Tron上で約240万ドルを動かしました。

LXXYというこのトークンは、UTCの10月31日16時19分に発行され、JustLendのUSDT預け入れ用トークンであるjUSDTとのSunSwapプールが作られました。作成者はLXXYを発行でき、誰が取引できるかを決められます。

攻撃者のTronルートウォレットから資金提供を受けた6つのウォレットが、jUSDTでLXXYを購入しました。そのうち3つは、購入の数分前に作成者によってホワイトリストに登録されていました。これにより、約240万ドルがプールに流入しました。その後、作成者は新たに用意した2つのウォレットにLXXYを発行し、それらのウォレットはLXXYをプールに売却して、約273万ドルを引き出しました。

その資金はTRXに戻され、複数に分割された後、USDTに交換され、Bitget WalletのクロスチェーンスワップのTron側預け入れ先に直接送金されました（ルーターコントラクトの名称はBWSwapRouterV1）。このスワップでは、Ethereum上でETHが払い出されます。一晩で、攻撃者の資金500万ドル超がこのスワップを通じてTronから流出しました。ウォレットの一覧はBitgetに送付しました。