Em 20 minutos, US$ 6,36 bilhões foram transferidos das carteiras da Binance em 10 blockchains. Em 30 de outubro, a TRM Labs atribuiu o caso, com alto grau de confiança, ao grupo de hackers norte-coreano TraderTraitor e o descreveu como o maior roubo de criptomoedas já registrado.

O método é ainda mais importante: na Ethereum, os invasores usaram uma delegação EIP-7702 para transformar uma carteira quente da Binance em um contrato de varredura de fundos sob seu controle, com 50 autorizações pré-assinadas preparadas antecipadamente; na mesma janela de tempo, as outras nove blockchains usaram transferências com assinaturas comuns. A TRM acredita que a infraestrutura de assinatura da carteira quente foi comprometida. O comprometimento simultâneo de nove blockchains não parece um erro operacional comum.

Cerca de US$ 2,67 bilhões em stablecoins já foram congelados, provenientes da Tether, Circle, Ripple e World Liberty Financial. Os invasores ainda têm mais de 420 mil unidades de $ETH e 18.270 unidades de $BTC .

#加密安全 #币安被盗 #Hackers norte-coreanos