Invasão da Binance: como o invasor conseguiu entrar, direto da blockchain.
Às 20:21 UTC, uma transação entregou a carteira quente 14 ao código do invasor. Ela continha 50 autorizações, todas assinadas com a própria chave da carteira, para 50 nonces consecutivos, de 18,914,775 a 18,914,824. Apenas a que correspondia ao próximo nonce da carteira entrou em vigor. Quem fez isso podia fazer a chave da Binance assinar sob demanda.
O remetente, 0x7c86…5ca0, agora identificado como "Binance Hot Wallet Exploiter" no Etherscan, executou as três chamadas de drenagem. Parte do gas veio do Tornado Cash: três saques do pool de 0.1 ETH, o primeiro em 28 de outubro, às 07:39 UTC, 37 horas antes do ataque.
94% dos dólares em Ethereum continuam bloqueados. Siga para receber atualizações sobre o rastreamento da Binance.
Às 20:21 UTC, uma transação entregou a carteira quente 14 ao código do invasor. Ela continha 50 autorizações, todas assinadas com a própria chave da carteira, para 50 nonces consecutivos, de 18,914,775 a 18,914,824. Apenas a que correspondia ao próximo nonce da carteira entrou em vigor. Quem fez isso podia fazer a chave da Binance assinar sob demanda.
O remetente, 0x7c86…5ca0, agora identificado como "Binance Hot Wallet Exploiter" no Etherscan, executou as três chamadas de drenagem. Parte do gas veio do Tornado Cash: três saques do pool de 0.1 ETH, o primeiro em 28 de outubro, às 07:39 UTC, 37 horas antes do ataque.
94% dos dólares em Ethereum continuam bloqueados. Siga para receber atualizações sobre o rastreamento da Binance.