Ataque à Binance: durante a noite, o invasor movimentou cerca de US$ 2,4 milhões na Tron por meio de um token criado para esse fim.
O token, LXXY, foi lançado em 31 de outubro, às 16h19 UTC, com um pool na SunSwap pareado com jUSDT, o token de depósito em USDT da JustLend. Seu criador pode emiti-lo e decide quem pode negociá-lo.
Seis carteiras financiadas a partir da carteira raiz do invasor na Tron compraram LXXY com jUSDT; três delas foram incluídas na lista de permissões pelo criador poucos minutos antes. Isso colocou cerca de US$ 2,4 milhões no pool. Em seguida, o criador emitiu LXXY para duas carteiras recém-criadas, que venderam os tokens no pool e retiraram cerca de US$ 2,73 milhões.
Esse dinheiro voltou para TRX, foi dividido em várias partes e trocado por USDT, que foi enviado diretamente para o depósito na Tron do swap entre cadeias da Bitget Wallet (o contrato roteador se chama BWSwapRouterV1), que envia ETH na Ethereum. Durante a noite, mais de US$ 5 milhões do dinheiro do invasor saíram da Tron por meio desse swap. Enviamos a lista de carteiras para a Bitget.
O token, LXXY, foi lançado em 31 de outubro, às 16h19 UTC, com um pool na SunSwap pareado com jUSDT, o token de depósito em USDT da JustLend. Seu criador pode emiti-lo e decide quem pode negociá-lo.
Seis carteiras financiadas a partir da carteira raiz do invasor na Tron compraram LXXY com jUSDT; três delas foram incluídas na lista de permissões pelo criador poucos minutos antes. Isso colocou cerca de US$ 2,4 milhões no pool. Em seguida, o criador emitiu LXXY para duas carteiras recém-criadas, que venderam os tokens no pool e retiraram cerca de US$ 2,73 milhões.
Esse dinheiro voltou para TRX, foi dividido em várias partes e trocado por USDT, que foi enviado diretamente para o depósito na Tron do swap entre cadeias da Bitget Wallet (o contrato roteador se chama BWSwapRouterV1), que envia ETH na Ethereum. Durante a noite, mais de US$ 5 milhões do dinheiro do invasor saíram da Tron por meio desse swap. Enviamos a lista de carteiras para a Bitget.
