Cập nhật vụ tấn công Binance, phần 2: chúng tôi đã kiểm tra số liệu của TRM trên mười chuỗi, đối chiếu từng giao dịch. Số liệu chính xác.
Các ví Binance đã gửi tiền cho kẻ tấn công vào ngày 29 tháng 10, theo lần chuyển đầu tiên (UTC):
XRP, năm ví, từ 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, hai ví, 20:24
Arbitrum, bốn ví, từ 20:30
Avalanche, bốn ví, từ 20:33
Avalanche một lần nữa và Polygon lúc 23:04 đến 23:06
Tất cả đều là các giao dịch chuyển tiền được ký thông thường, ngoại trừ Binance 14 trên Ethereum, ví này sử dụng cơ chế ủy quyền EIP-7702. Ví Ethereum thứ hai cho thấy cơ chế này không cần thiết để rút tiền: ví đã gửi 28.006 ETH, 55,7 triệu USDT và 25,9 triệu RLUSD bằng các giao dịch thông thường. Cơ chế ủy quyền mang lại cho họ quyền truy cập duy trì: họ tiếp tục rút tiền từ Binance 14 vào lúc 21:04, 21:44, 22:39 và từ 23:36 đến 23:56, cho đến khi Binance thu hồi quyền đó lúc 00:10 UTC ngày 30 tháng 10.
Phần 2 đã thống kê sáu ví trên bốn chuỗi. Đó chỉ là những gì chúng tôi đã kiểm tra vào thời điểm đó.
Các ví Binance đã gửi tiền cho kẻ tấn công vào ngày 29 tháng 10, theo lần chuyển đầu tiên (UTC):
XRP, năm ví, từ 20:04
Solana, 20:10
Base, 20:16
Optimism, 20:18
Tron, 20:20
Bitcoin, 20:20
Ethereum, hai ví, 20:24
Arbitrum, bốn ví, từ 20:30
Avalanche, bốn ví, từ 20:33
Avalanche một lần nữa và Polygon lúc 23:04 đến 23:06
Tất cả đều là các giao dịch chuyển tiền được ký thông thường, ngoại trừ Binance 14 trên Ethereum, ví này sử dụng cơ chế ủy quyền EIP-7702. Ví Ethereum thứ hai cho thấy cơ chế này không cần thiết để rút tiền: ví đã gửi 28.006 ETH, 55,7 triệu USDT và 25,9 triệu RLUSD bằng các giao dịch thông thường. Cơ chế ủy quyền mang lại cho họ quyền truy cập duy trì: họ tiếp tục rút tiền từ Binance 14 vào lúc 21:04, 21:44, 22:39 và từ 23:36 đến 23:56, cho đến khi Binance thu hồi quyền đó lúc 00:10 UTC ngày 30 tháng 10.
Phần 2 đã thống kê sáu ví trên bốn chuỗi. Đó chỉ là những gì chúng tôi đã kiểm tra vào thời điểm đó.
