Взлом Binance: как атакующий проник внутрь — прямо по данным блокчейна.
В 20:21 UTC одна транзакция передала горячий кошелек №14 под управление кода атакующего. Она содержала 50 разрешений, каждое подписанное собственным ключом кошелька, для 50 последовательных nonce — с 18,914,775 по 18,914,824. Сработало только разрешение, соответствовавшее следующему nonce кошелька. Тот, кто это провернул, мог заставить ключ Binance подписывать по требованию.
Отправитель, 0x7c86…5ca0, теперь помеченный на Etherscan как «Binance Hot Wallet Exploiter», выполнил все три вызова для вывода средств. Часть средств на оплату газа поступила из Tornado Cash: три вывода из пула 0.1 ETH, первый — 28 октября в 07:39 UTC, за 37 часов до атаки.
94% средств в долларах на Ethereum по-прежнему заблокированы. Следите за обновлениями расследования Binance.
В 20:21 UTC одна транзакция передала горячий кошелек №14 под управление кода атакующего. Она содержала 50 разрешений, каждое подписанное собственным ключом кошелька, для 50 последовательных nonce — с 18,914,775 по 18,914,824. Сработало только разрешение, соответствовавшее следующему nonce кошелька. Тот, кто это провернул, мог заставить ключ Binance подписывать по требованию.
Отправитель, 0x7c86…5ca0, теперь помеченный на Etherscan как «Binance Hot Wallet Exploiter», выполнил все три вызова для вывода средств. Часть средств на оплату газа поступила из Tornado Cash: три вывода из пула 0.1 ETH, первый — 28 октября в 07:39 UTC, за 37 часов до атаки.
94% средств в долларах на Ethereum по-прежнему заблокированы. Следите за обновлениями расследования Binance.
