攻击者首先进行了一笔5 USDT的交易,然后在大约一个小时内从八个TRON钱包中提取了604万美元的与美元挂钩的稳定币USDT。在Ethereum上,三个钱包同时被清空,损失了189万USDT和77 ETH,这些ETH是通过当天创建的钱包通过1inch换来的。
链上记录显示,两个区块链通过跨链交换协议Bridgers相连,Bridgers的Ethereum支付合约直接将资金发送到Ethereum换币钱包,将看似独立的操作连接成一个单一事件。
攻击者通过大约50个一次性地址,将大约79%的被盗资金通过即时换币平台FixedFloat进行了转移。ChangeNOW在接到