Взлом Binance: как атакующий обналичивает средства — по одной монете на кошелёк.

Кошелёк-узел атакующего 0x5227…2f8c отправляет новому кошельку около 0.5 ETH на оплату газа и одну украденную монету. Кошелёк продаёт её на Uniswap и PancakeSwap небольшими сделками, а затем переводит ETH на кошелёк, с которого ещё ничего не отправляли.

Одиннадцать монет украдены целиком: UNI, ENA, PEPE, LINK, AAVE, WBTC, ONDO, WLD, ZRO, RSR и MORPHO. Если добавить 48 млн RLUSD, проданных до заморозки, получится около 102 000 ETH — примерно 225 млн долларов США. Большинство цен почти не изменились относительно ETH. RSR упал на 8,6%.

ETH находятся в восьми кошельках: всего 472 685 ETH, примерно 1,04 млрд долларов США. Средства переместил только один кошелёк: кошелёк, использованный во втором раунде вывода, отправил 3 000 ETH на новый адрес в 01:17 UTC и теперь продаёт свои 122 токена.

97% средств в долларах на Ethereum всё ещё заблокированы. Следите за обновлениями о расследовании транзакций Binance.