Взлом Binance: как злоумышленник проник внутрь — прямо из блокчейна.
В 20:21 UTC одна транзакция передала горячий кошелёк 14 коду злоумышленника. Она содержала 50 разрешений, каждое подписанное собственным ключом кошелька и предназначенное для 50 последовательных nonce — с 18 914 775 по 18 914 824. Сработало только разрешение, соответствовавшее следующему nonce кошелька. Тот, кто это сделал, мог заставлять ключ Binance подписывать запросы по требованию.
Отправитель, 0x7c86…5ca0, теперь помеченный на Etherscan как «Взломщик горячего кошелька Binance», выполнил все три вызова для вывода средств. Газ для транзакций был частично получен из Tornado Cash: три вывода из пула на 0,1 ETH. Первый состоялся 28 октября в 07:39 UTC, за 37 часов до атаки.
94% средств в Ethereum всё ещё заморожены. Следите за обновлениями расследования транзакций Binance.
В 20:21 UTC одна транзакция передала горячий кошелёк 14 коду злоумышленника. Она содержала 50 разрешений, каждое подписанное собственным ключом кошелька и предназначенное для 50 последовательных nonce — с 18 914 775 по 18 914 824. Сработало только разрешение, соответствовавшее следующему nonce кошелька. Тот, кто это сделал, мог заставлять ключ Binance подписывать запросы по требованию.
Отправитель, 0x7c86…5ca0, теперь помеченный на Etherscan как «Взломщик горячего кошелька Binance», выполнил все три вызова для вывода средств. Газ для транзакций был частично получен из Tornado Cash: три вывода из пула на 0,1 ETH. Первый состоялся 28 октября в 07:39 UTC, за 37 часов до атаки.
94% средств в Ethereum всё ещё заморожены. Следите за обновлениями расследования транзакций Binance.