Atualização sobre o hack da Binance, parte 2: verificamos transação por transação a contagem de dez redes da TRM. Ela confere.
Carteiras da Binance que enviaram fundos ao invasor em 29 de outubro, por primeira transferência (UTC):
XRP, cinco carteiras, a partir das 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, duas carteiras, 20:24
Arbitrum, quatro carteiras, a partir das 20:30
Avalanche, quatro carteiras, a partir das 20:33
Avalanche novamente e Polygon, das 23:04 às 23:06
Todas foram transferências assinadas comuns, exceto a Binance 14 na Ethereum, que usou uma delegação EIP-7702. A segunda carteira da Ethereum mostra que isso não era necessário para retirar fundos: ela enviou 28,006 ETH, 55.7M USDT e 25.9M RLUSD em transferências comuns. O que a delegação lhes deu foi acesso contínuo: eles retiraram fundos da Binance 14 novamente às 21:04, 21:44, 22:39 e das 23:36 às 23:56, até a Binance revogá-la às 00:10 UTC de 30 de outubro.
A parte 2 contabilizou seis carteiras em quatro redes. Era apenas o que tínhamos verificado na época.
Carteiras da Binance que enviaram fundos ao invasor em 29 de outubro, por primeira transferência (UTC):
XRP, cinco carteiras, a partir das 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, duas carteiras, 20:24
Arbitrum, quatro carteiras, a partir das 20:30
Avalanche, quatro carteiras, a partir das 20:33
Avalanche novamente e Polygon, das 23:04 às 23:06
Todas foram transferências assinadas comuns, exceto a Binance 14 na Ethereum, que usou uma delegação EIP-7702. A segunda carteira da Ethereum mostra que isso não era necessário para retirar fundos: ela enviou 28,006 ETH, 55.7M USDT e 25.9M RLUSD em transferências comuns. O que a delegação lhes deu foi acesso contínuo: eles retiraram fundos da Binance 14 novamente às 21:04, 21:44, 22:39 e das 23:36 às 23:56, até a Binance revogá-la às 00:10 UTC de 30 de outubro.
A parte 2 contabilizou seis carteiras em quatro redes. Era apenas o que tínhamos verificado na época.
