Vụ hack Binance: kẻ tấn công xâm nhập bằng cách nào, theo dữ liệu on-chain.

Lúc 20:21 UTC, một giao dịch đã trao quyền kiểm soát ví nóng số 14 cho mã của kẻ tấn công. Giao dịch này mang theo 50 lệnh ủy quyền, tất cả đều được ký bằng chính khóa của ví, với 50 nonce liên tiếp, từ 18,914,775 đến 18,914,824. Chỉ lệnh khớp với nonce tiếp theo của ví mới có hiệu lực. Bất kỳ ai thực hiện việc này đều có thể khiến khóa của Binance ký theo yêu cầu.

Địa chỉ gửi, 0x7c86…5ca0, hiện được gắn nhãn “Binance Hot Wallet Exploiter” trên Etherscan, đã thực hiện cả ba lệnh rút tiền. Một phần phí gas của địa chỉ này đến từ Tornado Cash: ba lần rút từ pool 0.1 ETH, lần đầu vào ngày 28 tháng 10 lúc 07:39 UTC, 37 giờ trước vụ tấn công.

94% lượng đô la trên Ethereum vẫn bị khóa. Theo dõi để cập nhật về cuộc truy vết Binance.