Ataque à Binance: como o invasor entrou, direto da blockchain.
Às 20:21 UTC, uma transação entregou a carteira quente 14 ao código do invasor. Ela continha 50 autorizações, todas assinadas pela própria chave da carteira, para 50 nonces consecutivos, de 18,914,775 a 18,914,824. Apenas a que correspondia ao próximo nonce da carteira teve efeito. Quem fez isso podia fazer a chave da Binance assinar sob demanda.
O remetente, 0x7c86…5ca0, agora identificado como "Explorador da carteira quente da Binance" no Etherscan, executou as três chamadas de drenagem. Parte do gás veio do Tornado Cash: três saques do pool de 0.1 ETH, o primeiro em 28 de outubro, às 07:39 UTC, 37 horas antes do ataque.
94% dos dólares da Ethereum ainda estão retidos. Siga para acompanhar as atualizações sobre o rastreamento da Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
Às 20:21 UTC, uma transação entregou a carteira quente 14 ao código do invasor. Ela continha 50 autorizações, todas assinadas pela própria chave da carteira, para 50 nonces consecutivos, de 18,914,775 a 18,914,824. Apenas a que correspondia ao próximo nonce da carteira teve efeito. Quem fez isso podia fazer a chave da Binance assinar sob demanda.
O remetente, 0x7c86…5ca0, agora identificado como "Explorador da carteira quente da Binance" no Etherscan, executou as três chamadas de drenagem. Parte do gás veio do Tornado Cash: três saques do pool de 0.1 ETH, o primeiro em 28 de outubro, às 07:39 UTC, 37 horas antes do ataque.
94% dos dólares da Ethereum ainda estão retidos. Siga para acompanhar as atualizações sobre o rastreamento da Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
