Взлом Binance: атакующий 18 часов репетировал на собственных кошельках, прежде чем добрался до Binance.
29 октября в 02:28 UTC он развернул первую версию своего инструмента. В 13:51 он проверил трюк с EIP-7702 на двух собственных кошельках, в 15:59 развернул финальную версию инструмента, а в 16:20 провёл генеральную репетицию на третьем кошельке. В 20:21 он применил тот же трюк к горячему кошельку Binance № 14. Каждый шаг был оплачен ETH из Tornado Cash.
Есть две детали, которые складываются в общую картину. Во время репетиции инструмент оставил после вывода средств ровно 1 ETH, а после последнего опустошения на кошельке № 14 осталось 1,0 ETH. А в 21:42:59 кошелёк Binance пополнил кошелёк № 14 на 200 млн USDT. Атакующий перевёл их через 72 секунды.
Подпишитесь, чтобы следить за новостями о расследовании взлома Binance.
29 октября в 02:28 UTC он развернул первую версию своего инструмента. В 13:51 он проверил трюк с EIP-7702 на двух собственных кошельках, в 15:59 развернул финальную версию инструмента, а в 16:20 провёл генеральную репетицию на третьем кошельке. В 20:21 он применил тот же трюк к горячему кошельку Binance № 14. Каждый шаг был оплачен ETH из Tornado Cash.
Есть две детали, которые складываются в общую картину. Во время репетиции инструмент оставил после вывода средств ровно 1 ETH, а после последнего опустошения на кошельке № 14 осталось 1,0 ETH. А в 21:42:59 кошелёк Binance пополнил кошелёк № 14 на 200 млн USDT. Атакующий перевёл их через 72 секунды.
Подпишитесь, чтобы следить за новостями о расследовании взлома Binance.
