Взлом Binance, часть 2 — обновление: мы проверили подсчёт TRM по десяти сетям, транзакцию за транзакцией. Всё сходится.
Кошельки Binance, с которых 29 октября отправили средства злоумышленнику, по времени первого перевода (UTC):
XRP — пять кошельков, с 20:04
Solana — 20:10
Base — 20:16
Optimism — 20:18
Tron — 20:20
Bitcoin — 20:20
Ethereum — два кошелька, 20:24
Arbitrum — четыре кошелька, с 20:30
Avalanche — четыре кошелька, с 20:33
И снова Avalanche, а также Polygon — с 23:04 до 23:06
Все переводы были обычными подписанными переводами, кроме перевода с Binance 14 в сети Ethereum, где использовалась делегация EIP-7702. Второй кошелёк Ethereum показывает, что для вывода средств она не требовалась: с него обычными переводами отправили 28 006 ETH, 55,7 млн USDT и 25,9 млн RLUSD. Делегация дала злоумышленникам постоянный доступ: они снова выводили средства с Binance 14 в 21:04, 21:44, 22:39 и с 23:36 до 23:56, пока Binance не отозвала её 30 октября в 00:10 UTC.
Во второй части мы насчитали шесть кошельков в четырёх сетях. Тогда мы проверили только их.
Кошельки Binance, с которых 29 октября отправили средства злоумышленнику, по времени первого перевода (UTC):
XRP — пять кошельков, с 20:04
Solana — 20:10
Base — 20:16
Optimism — 20:18
Tron — 20:20
Bitcoin — 20:20
Ethereum — два кошелька, 20:24
Arbitrum — четыре кошелька, с 20:30
Avalanche — четыре кошелька, с 20:33
И снова Avalanche, а также Polygon — с 23:04 до 23:06
Все переводы были обычными подписанными переводами, кроме перевода с Binance 14 в сети Ethereum, где использовалась делегация EIP-7702. Второй кошелёк Ethereum показывает, что для вывода средств она не требовалась: с него обычными переводами отправили 28 006 ETH, 55,7 млн USDT и 25,9 млн RLUSD. Делегация дала злоумышленникам постоянный доступ: они снова выводили средства с Binance 14 в 21:04, 21:44, 22:39 и с 23:36 до 23:56, пока Binance не отозвала её 30 октября в 00:10 UTC.
Во второй части мы насчитали шесть кошельков в четырёх сетях. Тогда мы проверили только их.
