Vụ hack Binance: cách kẻ tấn công xâm nhập, được ghi lại trực tiếp trên blockchain.
Lúc 20:21 UTC, một giao dịch đã trao quyền kiểm soát ví nóng số 14 cho mã của kẻ tấn công. Giao dịch này mang theo 50 ủy quyền, tất cả đều được ký bằng chính khóa của ví, cho 50 nonce liên tiếp, từ 18,914,775 đến 18,914,824. Chỉ ủy quyền khớp với nonce tiếp theo của ví mới có hiệu lực. Bất kỳ ai thực hiện việc này đều có thể khiến khóa của Binance ký theo yêu cầu.
Địa chỉ gửi, 0x7c86…5ca0, hiện được gắn nhãn "Kẻ khai thác ví nóng Binance" trên Etherscan, đã thực hiện cả ba lệnh rút tiền. Một phần phí gas của địa chỉ này đến từ Tornado Cash: ba lần rút từ nhóm 0.1 ETH, lần đầu vào ngày 28 tháng 10 lúc 07:39 UTC, 37 giờ trước vụ tấn công.
94% số tiền tính bằng đô la trên Ethereum vẫn đang bị khóa. Theo dõi để cập nhật về dấu vết Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
Lúc 20:21 UTC, một giao dịch đã trao quyền kiểm soát ví nóng số 14 cho mã của kẻ tấn công. Giao dịch này mang theo 50 ủy quyền, tất cả đều được ký bằng chính khóa của ví, cho 50 nonce liên tiếp, từ 18,914,775 đến 18,914,824. Chỉ ủy quyền khớp với nonce tiếp theo của ví mới có hiệu lực. Bất kỳ ai thực hiện việc này đều có thể khiến khóa của Binance ký theo yêu cầu.
Địa chỉ gửi, 0x7c86…5ca0, hiện được gắn nhãn "Kẻ khai thác ví nóng Binance" trên Etherscan, đã thực hiện cả ba lệnh rút tiền. Một phần phí gas của địa chỉ này đến từ Tornado Cash: ba lần rút từ nhóm 0.1 ETH, lần đầu vào ngày 28 tháng 10 lúc 07:39 UTC, 37 giờ trước vụ tấn công.
94% số tiền tính bằng đô la trên Ethereum vẫn đang bị khóa. Theo dõi để cập nhật về dấu vết Binance.#KOSPIFalls3.53%BackBelow6000 #BinanceWillListPredictPREDICT $LLYB
$NFLXB
$IBMB
@Binance Brasil Official @Mr How @Yi He @Hind Al Qahtani
