Взлом Binance: за ночь злоумышленник перевёл около $2,4 млн через Tron с помощью токена, созданного специально для этой операции.
Токен LXXY был выпущен 31 октября в 16:19 UTC. Для него создали пул на SunSwap в паре с jUSDT — депозитным токеном USDT платформы JustLend. Его создатель может выпускать новые токены и решает, кому разрешено торговать ими.
Шесть кошельков, пополненных с основного адреса злоумышленника в Tron, купили LXXY за jUSDT. За несколько минут до этого создатель добавил три из них в белый список. В пул поступило около $2,4 млн. Затем создатель выпустил LXXY на два новых кошелька. С них токены продали в пул, выведя около $2,73 млн.
Затем эти средства конвертировали обратно в TRX, разделили на небольшие суммы и обменяли на USDT. USDT напрямую перевели на депозитный адрес в Tron для кроссчейн-обмена через Bitget Wallet (его контракт-маршрутизатор называется BWSwapRouterV1), который отправляет ETH в сети Ethereum. За ночь через этот обмен из Tron вывели более $5 млн средств злоумышленника. Мы передали Bitget список кошельков.
Токен LXXY был выпущен 31 октября в 16:19 UTC. Для него создали пул на SunSwap в паре с jUSDT — депозитным токеном USDT платформы JustLend. Его создатель может выпускать новые токены и решает, кому разрешено торговать ими.
Шесть кошельков, пополненных с основного адреса злоумышленника в Tron, купили LXXY за jUSDT. За несколько минут до этого создатель добавил три из них в белый список. В пул поступило около $2,4 млн. Затем создатель выпустил LXXY на два новых кошелька. С них токены продали в пул, выведя около $2,73 млн.
Затем эти средства конвертировали обратно в TRX, разделили на небольшие суммы и обменяли на USDT. USDT напрямую перевели на депозитный адрес в Tron для кроссчейн-обмена через Bitget Wallet (его контракт-маршрутизатор называется BWSwapRouterV1), который отправляет ETH в сети Ethereum. За ночь через этот обмен из Tron вывели более $5 млн средств злоумышленника. Мы передали Bitget список кошельков.
