Binancen hakkerit käyttivät 15 dollarin Ethereum-maksua 2,5 miljardin siirtoon

Binancen ennätyssuuren varkauden takana olevat hakkerit maksoivat noin 15 dollaria verkkomaksuja valtuutuksen luomiseksi, jonka avulla he pystyivät viemään noin 2,5 miljardia dollaria yhdellä transaktiolla. Bloomberg raportoi The Straits Timesin kautta, että tämä yksittäinen siirto vastasi noin 40 prosenttia kaikesta varastetusta, viitaten tietoturvayhtiö Blockaidin tietoihin. Hyökkäyksessä hyödynnettiin EIP-7702-ominaisuutta, joka on Ethereum ↘ 0.49% -verkon ominaisuus, jonka tarkoituksena on helpottaa lompakoiden käyttöä. Sen avulla hyökkääjät pystyivät siirtämään yli 60 erilaista tokenia kerralla, joten heidän ei tarvinnut tehdä sarjaa erillisiä siirtoja, jotka turvajärjestelmät olisivat voineet havaitastraitstimes.com.

Miten hyökkäys tapahtui

Binance esitti 3. marraskuuta aikajanan, jossa kuvailtiin "hienostunutta, monivaiheista kampanjaa". Valetyöpaikkailmoitukset huijasivat insinöörin lataamaan haitallista koodia, mikä antoi hyökkääjille pääsyn järjestelmään. Sieltä he kohdistivat hyökkäyksen Binance 14 -nimiseen kuumaan lompakkoon, jota pörssi käyttää asiakkaiden nostojen käsittelyyn, raportin mukaan. Noin kello 20.20 UTC 29. lokakuuta hakkerit käyttivät lompakon kelvollista allekirjoitusta antaakseen hallitsemansa koodin toimia sen puolesta. Noin kolme ja puoli minuuttia myöhemmin kyseinen koodi siirsi 167 464 Etheriä ja yli 60 muuta tokenia, mukaan lukien noin 1,6 miljardia dollaria USDT Tether -vakaavaluuttaa, India Today raportoiindiatoday.in+1.

Koska valtuutus oli tallennettu itse Ethereum-verkkoon, nostojen sulkeminen ei peruuttanut sitä. Talletuksia virtasi edelleen lompakkoon, ja hyökkääjät pystyivät jatkamaan sen tyhjentämistä. Lohkoketjuanalyysiyhtiö Elliptic arvioi, että he käyttivät samaa valtuutusta viedäkseen yhteensä noin 3,6 miljardia dollaria, mukaan lukien 823 miljoonaa dollaria toiselta Binance-tililtä. "EIP-7702 auttoi hakkereita toimimaan nopeammin ja säilyttämään lompakon hallinnan jopa sen jälkeen, kun Binance havaitsi tietomurron", sanoi Hypernativen perustaja Dan Caspistraitstimes.com.

Binancen vastaus

Binancen tiedottaja vahvisti, että EIP-7702:lla oli "merkittävä rooli" hakkeroinnissa. "Olemme peruuttaneet kyseisen valtuutuksen, rakentaneet vahingoittuneen lompakko-infrastruktuurin uudelleen ja päivittäneet allekirjoitus- ja valvontakontrollimme tämän tyyppisten valtuutusriskien hallitsemiseksi", tiedottaja sanoi. Binance arvioi kokonaistappioiden olevan noin 6,3 miljardia dollaria ja kertoi, että noin 3 miljardia dollaria oli jäädytetty lohkoketjussa, ABC News raportoi. Pörssi kertoi myös korvanneensa 90 prosenttia varastetusta summasta omilla varoillaan, NBC Newsin mukaan. Se aloitti nostojen avaamisen vaiheittain 1. marraskuuta, SecurityWeek raportoiabcnews.com+3.

Pohjois-Korea syytettynä

FBI ilmoitti 31. lokakuuta, että Pohjois-Korea oli vastuussa varkaudesta. Se syytti "TraderTraitor"-nimistä ryhmää ja totesi, että hakkerit muuttivat varastetut varat pääasiassa Etheriksi. Sama ryhmä oli viime vuoden 1,5 miljardin dollarin Bybit-pörssin hakkeroinnin takana, AP raportoi. Pjongjang kiisti 3. marraskuuta minkäänlaisen osallisuuden ja kutsui Yhdysvaltojen syytöstä "mitättömäksi provokaatioksi", AP:n mukaanfbi.gov+2.