Segundo investigação de TRM Labs, o assaltante passou pelo menos 36 horas preparando o ataque que começou em 28 de outubro, antes de executar transferências coordenadas em 10 blockchains. Entre 20:05 e 20:09 UTC, cinco carteiras da Binance na XRP Ledger transferiram 233,46 milhões de XRP, avaliados em US$296 milhões, para uma única carteira controlada pelo atacante. Em seguida, em 20:20 UTC, uma carteira Bitcoin da Binance transferiu 18 270 BTC (US$1,47 bilhões), que foram divididos em lotes menores. Dois minutos depois, uma carteira Tron transferiu 612,7 milhões de USDT e 46,4 milhões de TRX (US$628 milhões). O atacante também explorou autorizações EIP‑7702 para movimentar 167 464 ETH e 1,615 bilhão de USDT em uma única transação. Ao longo da noite, outras carteiras em Solana, Optimism, Avalanche, Polygon e outras redes foram afetadas, culminando em US$6,36 bilhões em transferências. A origem das autorizações necessárias permanece desconhecida.
CryptoAlerta — análise de criptomoedas e mercado em tempo real