Vụ tấn công Binance: chỉ trong một đêm, kẻ tấn công đã chuyển khoảng 2,4 triệu USD trên Tron thông qua một token được tạo riêng cho vụ việc.
Token LXXY được phát hành vào ngày 31 tháng 10 lúc 16:19 UTC, cùng với một pool trên SunSwap ghép cặp với jUSDT, token tiền gửi USDT của JustLend. Người tạo token có thể phát hành thêm token và quyết định ai được phép giao dịch.
Sáu ví được cấp tiền từ ví gốc Tron của kẻ tấn công đã dùng jUSDT để mua LXXY; ba trong số đó được người tạo đưa vào danh sách cho phép chỉ vài phút trước đó. Giao dịch này đưa khoảng 2,4 triệu USD vào pool. Sau đó, người tạo phát hành LXXY vào hai ví mới, rồi các ví này bán token vào pool và rút ra khoảng 2,73 triệu USD.
Số tiền đó được đổi lại thành TRX, chia thành nhiều khoản rồi đổi sang USDT, sau đó chuyển thẳng vào khoản tiền gửi trên Tron của dịch vụ hoán đổi xuyên chuỗi Bitget Wallet (hợp đồng router của dịch vụ có tên là BWSwapRouterV1), dịch vụ này sẽ chi trả bằng ETH trên Ethereum. Chỉ trong một đêm, hơn 5 triệu USD tiền của kẻ tấn công đã rời khỏi Tron thông qua dịch vụ hoán đổi đó. Chúng tôi đã gửi danh sách ví cho Bitget.
Token LXXY được phát hành vào ngày 31 tháng 10 lúc 16:19 UTC, cùng với một pool trên SunSwap ghép cặp với jUSDT, token tiền gửi USDT của JustLend. Người tạo token có thể phát hành thêm token và quyết định ai được phép giao dịch.
Sáu ví được cấp tiền từ ví gốc Tron của kẻ tấn công đã dùng jUSDT để mua LXXY; ba trong số đó được người tạo đưa vào danh sách cho phép chỉ vài phút trước đó. Giao dịch này đưa khoảng 2,4 triệu USD vào pool. Sau đó, người tạo phát hành LXXY vào hai ví mới, rồi các ví này bán token vào pool và rút ra khoảng 2,73 triệu USD.
Số tiền đó được đổi lại thành TRX, chia thành nhiều khoản rồi đổi sang USDT, sau đó chuyển thẳng vào khoản tiền gửi trên Tron của dịch vụ hoán đổi xuyên chuỗi Bitget Wallet (hợp đồng router của dịch vụ có tên là BWSwapRouterV1), dịch vụ này sẽ chi trả bằng ETH trên Ethereum. Chỉ trong một đêm, hơn 5 triệu USD tiền của kẻ tấn công đã rời khỏi Tron thông qua dịch vụ hoán đổi đó. Chúng tôi đã gửi danh sách ví cho Bitget.
