Vụ tấn công Binance: kẻ tấn công xâm nhập bằng cách nào, theo dấu vết trên chuỗi.
Lúc 20:21 UTC, một giao dịch đã trao quyền kiểm soát ví nóng số 14 cho mã của kẻ tấn công. Giao dịch này mang theo 50 giấy ủy quyền, tất cả đều được ký bằng khóa riêng của chính chiếc ví, với 50 nonce liên tiếp, từ 18,914,775 đến 18,914,824. Chỉ giấy ủy quyền khớp với nonce tiếp theo của ví mới có hiệu lực. Kẻ đứng sau vụ việc có thể khiến khóa của Binance ký theo yêu cầu.
Địa chỉ gửi, 0x7c86…5ca0, hiện được gắn nhãn “Kẻ khai thác ví nóng Binance” trên Etherscan, đã thực hiện cả ba lệnh rút tiền. Một phần phí gas của địa chỉ này đến từ Tornado Cash: ba lần rút từ nhóm 0.1 ETH, lần đầu vào ngày 28 tháng 10 lúc 07:39 UTC, 37 giờ trước vụ tấn công.
94% số tiền trên Ethereum vẫn bị khóa. Theo dõi để cập nhật về quá trình truy vết Binance.
Lúc 20:21 UTC, một giao dịch đã trao quyền kiểm soát ví nóng số 14 cho mã của kẻ tấn công. Giao dịch này mang theo 50 giấy ủy quyền, tất cả đều được ký bằng khóa riêng của chính chiếc ví, với 50 nonce liên tiếp, từ 18,914,775 đến 18,914,824. Chỉ giấy ủy quyền khớp với nonce tiếp theo của ví mới có hiệu lực. Kẻ đứng sau vụ việc có thể khiến khóa của Binance ký theo yêu cầu.
Địa chỉ gửi, 0x7c86…5ca0, hiện được gắn nhãn “Kẻ khai thác ví nóng Binance” trên Etherscan, đã thực hiện cả ba lệnh rút tiền. Một phần phí gas của địa chỉ này đến từ Tornado Cash: ba lần rút từ nhóm 0.1 ETH, lần đầu vào ngày 28 tháng 10 lúc 07:39 UTC, 37 giờ trước vụ tấn công.
94% số tiền trên Ethereum vẫn bị khóa. Theo dõi để cập nhật về quá trình truy vết Binance.