🤯 Кошелек уже взломан. Binance отправляет туда еще 200 млн USDT
Звучит абсурдно, но именно такую последовательность восстановили аналитики Ondology Labs. Другой кошелек биржи пополнил захваченный Binance 14, и через 72 секунды атакующий забрал средства.
Дальше еще страннее: деньги ушли на уже замороженный Tether адрес и застряли там. Причина пополнения пока не объяснена.
Атака не закончилась первым выводом. По данным Bitquery, вредоносный код сохранял управление Binance 14 почти четыре часа. Кошелек продолжал принимать средства, а атакующий возвращался за новыми поступлениями.
Захват открыл и вторую дверь: Binance 14 мог отдавать команды кошельку Binance 34. Через эти полномочия злоумышленник вывел еще 823 млн USDC.
При этом операцию заранее репетировали. Аналитики проследили финансирование через Tornado Cash с 28 октября. Перед атакой злоумышленник проверял на собственных кошельках механизм EIP-7702 — подписанное разрешение, позволяющее кошельку выполнять код смарт-контракта.
После кражи началась гонка с эмитентами. За 35 минут связанные адреса обменяли 435 млн USDT на 160 451 ETH, по оценке Ondology, переплачивая 17–20% к рынку. Смысл: выйти из стейблкоина, который Tether может заблокировать, в ETH без такой кнопки у эмитента.
В шести из 11 случаев Tether заморозила уже пустые кошельки, подсчитала Bitquery.
Так много вопросов, так мало ответов
Tokensales | News | Incrypted Plus