Ataque à Binance: invasor ensaiou durante 18 horas nas próprias carteiras antes de chegar à Binance.

Em 29 de outubro, às 02:28 UTC, ele implantou a primeira versão da ferramenta. Às 13:51, testou o truque do EIP-7702 em duas carteiras próprias; às 15:59, implantou a versão final da ferramenta; e, às 16:20, fez um ensaio geral em uma terceira carteira. Às 20:21, aplicou o mesmo truque à carteira quente nº 14 da Binance. Cada etapa foi paga com ETH do Tornado Cash.

Há dois detalhes que se encaixam no quadro geral. Durante o ensaio, a ferramenta deixou exatamente 1 ETH após a retirada dos fundos, e depois do último esvaziamento restou 1,0 ETH na carteira nº 14. Às 21:42:59, a carteira da Binance transferiu 200 milhões de USDT para a carteira nº 14. O atacante transferiu-os 72 segundos depois.