Хакеры вывели $6,3 млрд с Binance. Tether и Circle заморозили $2,3 млрд в USDT и USDC, но остальное ушло в неотслеживаемые активы. Elliptic подтверждает: это почти наверняка крупнейшее ограбление в истории.
С горячих кошельков Binance за 40 минут ушло от $2.5 до $5.57 млрд в ETH, USDT и USDC. Атакующий через EIP-7702 подменил код кошелька Binance 14, подписав разрешение ключом биржи. Tether и Circle заморозили около $2.5 млрд, но ETH уже уведён.
Разбор атаки на Binance в блокчейне. Атакующий трижды протестировал скрипт на тестовых кошельках, затем делегировал код кошелька Binance 14 через EIP-7702 и за 3 минуты вывел 167k ETH и 63 токена. Ключевой вопрос — как была получена подпись ключа биржи. Комиссия за транзакцию — меньше доллара.