Взлом Binance: как злоумышленник проник внутрь — прямо из блокчейна.
В 20:21 UTC одна транзакция передала горячий кошелёк 14 коду злоумышленника. В ней содержалось 50 разрешений, каждое подписанное собственным ключом кошелька, для 50 последовательных nonce — от 18,914,775 до 18,914,824. Сработало только разрешение, соответствовавшее следующему nonce кошелька. Тот, кто это сделал, мог заставлять ключ Binance подписывать запросы по требованию.
Отправитель, 0x7c86…5ca0, которого Etherscan теперь помечает как «Взломщик горячего кошелька Binance», выполнил все три вызова для вывода средств. Часть средств на оплату газа поступила из Tornado Cash: три вывода из пула 0.1 ETH, первый — 28 октября в 07:39 UTC, за 37 часов до атаки.
94% средств в Ethereum всё ещё заблокированы. Следите за обновлениями расследования взлома Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
В 20:21 UTC одна транзакция передала горячий кошелёк 14 коду злоумышленника. В ней содержалось 50 разрешений, каждое подписанное собственным ключом кошелька, для 50 последовательных nonce — от 18,914,775 до 18,914,824. Сработало только разрешение, соответствовавшее следующему nonce кошелька. Тот, кто это сделал, мог заставлять ключ Binance подписывать запросы по требованию.
Отправитель, 0x7c86…5ca0, которого Etherscan теперь помечает как «Взломщик горячего кошелька Binance», выполнил все три вызова для вывода средств. Часть средств на оплату газа поступила из Tornado Cash: три вывода из пула 0.1 ETH, первый — 28 октября в 07:39 UTC, за 37 часов до атаки.
94% средств в Ethereum всё ещё заблокированы. Следите за обновлениями расследования взлома Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
