TRM Labs связала атаку на Binance с северокорейской группировкой TraderTraitor, которую ранее обвиняли в краже $1,5 млрд у Bybit. Подготовка длилась минимум 36 часов, а злоумышленники использовали новые разрешения EIP-7702 для захвата горячего Ethereum-кошелька.

  • Один подписанный запрос передал управление вредоносному контракту
  • Выведено 167 464 ETH, 1,615 млрд USDT и еще 63 токена
  • Средства почти одновременно ушли через Bitcoin, Tron, Solana и XRP Ledger

Вывод LaunchBar: это не обычный слив, а вероятная атака на инфраструктуру подписания Binance. Следите за кроссчейн-оттоками и не покупайте просадку, пока риски горячих кошельков не прояснены.