幣安遭黑客攻擊:攻擊者在動手攻擊幣安前,先用自己的錢包演練了 18 個小時。

10 月 29 日 02:28 UTC,攻擊者部署了工具的第一個草稿版本。13:51,攻擊者在自己的兩個錢包上測試了 EIP-7702 漏洞利用手法;15:59,部署了最終版工具;16:20,又在第三個錢包上進行了正式演練。20:21,攻擊者用同樣的手法攻擊了幣安的 14 號熱錢包。每一步所需的 ETH 都來自 Tornado Cash。

有兩個細節吻合。演練中,工具歸集資金後恰好留下了 1 ETH;而 14 號錢包在最後一次被清空後,也留下了 1.0 ETH。21:42:59,一個幣安錢包向 14 號錢包轉入了 2 億 USDT。72 秒後,攻擊者就把這筆錢轉走了。

關注我們,獲取幣安資金追蹤的最新進展。