Hack da Binance: como o invasor entrou, direto da blockchain.

Às 20:21 UTC, uma transação entregou a carteira quente 14 ao código do invasor. Ela continha 50 autorizações, todas assinadas pela própria chave da carteira, para 50 nonces consecutivos, de 18.914.775 a 18.914.824. Apenas a que correspondia ao próximo nonce da carteira entrou em vigor. Quem fez isso podia fazer a chave da Binance assinar sob demanda.

O remetente, 0x7c86…5ca0, agora identificado como "Explorador da carteira quente da Binance" no Etherscan, executou as três chamadas de drenagem. Parte do gás veio do Tornado Cash: três saques do pool de 0,1 ETH, o primeiro em 28 de outubro, às 07:39 UTC, 37 horas antes do ataque.

94% dos dólares em Ethereum ainda estão presos. Siga para receber atualizações sobre o rastreamento da Binance.