Vụ hack Binance: “sai lầm trị giá 5 triệu USD” đã rơi vào tay bot.

Câu chuyện đang được lan truyền: kẻ tấn công đã bán 908,793 PROM, trên lý thuyết trị giá khoảng 5 triệu USD, vào một pool Uniswap V2 gần như trống rỗng và chỉ nhận được 0.0316 ETH, tương đương khoảng 71 USD. Phần đó là thật.

Điều câu chuyện bỏ sót: số PROM không hề biến mất. Lệnh bán của kẻ tấn công là giao dịch đầu tiên trong block 26310356 vào ngày 31 tháng 10 lúc 04:28:47 UTC. Năm giao dịch tiếp theo trong cùng block đó đều là của bot. Tổng cộng, chúng đã lấy 908,757 PROM khỏi pool rồi bán tiếp.

Vậy là kẻ tấn công mất số PROM, còn các bot đã có chúng ngay trong cùng block kéo dài 12 giây.

Tự kiểm tra: block 26310356, lệnh bán và năm giao dịch tiếp theo.