Podľa časovej osi TRM prebehli presuny XRP 29. októbra medzi 20:05 a 20:09 UTC, teda medzi 21:05 a 21:09 slovenského času. Bitquery kladie prvý odtok približne o minútu skôr. Obe analýzy však zhodne označujú XRP Ledger za začiatok operácie. Išlo o peňaženky Binance na tejto sieti; uvedené zistenia nie sú dôkazom prelomenia samotného XRP Ledgera.
Prípravy podľa TRM siahajú do rána 28. októbra, keď operačná peňaženka útočníka prijala malé prevody zo služby Tornado Cash. Nasledujúci deň útočník skúšal škodlivý kód na dvoch peňaženkách a upravenú verziu otestoval na tretej. Približne štyri hodiny po poslednej skúške bol rovnaký kód nasadený na prevádzkovú peňaženku Binance na Ethereu.
Po XRP nasledovali ďalšie siete. Krátko po 20:10 UTC analytici zaznamenali presuny na Solane a Optimisme. Približne o 20:20 UTC odišlo z bitcoinovej peňaženky Binance 18 270 BTC a nasledovali odtoky na Trone. TRM napokon vyčíslila presuny naprieč desiatimi blockchainmi približne na 6,36 miliardy dolárov, pri ocenení aktív v čase odcudzenia.
Na Ethereu útočník podľa TRM využil vopred podpísané oprávnenia EIP-7702. Táto funkcia umožňuje bežnej peňaženke vykonávať kód inteligentného kontraktu. V tomto prípade oprávnenie umožnilo spustenie škodlivého kódu, ktorý následne presúval aktíva. Samotná existencia tejto funkcie neznamená, že možno prevziať ľubovoľnú peňaženku bez potrebného podpisu.
Veľká časť prostriedkov podľa analytikov odišla v prvých približne 20 minútach, no operácia pokračovala hodiny. Na Ethereu nasledovali ďalšie vyprázdňovania peňaženky pri príchode nových aktív; posledné opísané prebehlo o 23:56 UTC. Binance predbežne poukázala na možnú kompromitáciu notebooku DevOps inžiniera a uviedla, že nenašla dôkazy o úniku súkromných kľúčov. Rekonštrukcia presunov tak spresňuje priebeh útoku, zatiaľ však nenahrádza konečný technický záver o pôvodnom prieniku.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.