Binance-hackere brukte 15 dollar i Ethereum-gebyr for å flytte 2,5 milliarder dollar

Hackerne bak rekordtyveriet fra Binance betalte rundt 15 dollar i nettverksgebyrer for å sette opp en tillatelse som lot dem ta omtrent 2,5 milliarder dollar i én transaksjon. Den enkeltoverføringen utgjorde omtrent 40 prosent av alt som ble stjålet, rapporterte Bloomberg via The Straits Times, med henvisning til sikkerhetsselskapet Blockaid. Angrepet utnyttet EIP-7702, en Ethereum ↘ 0.58%-funksjon ment for å gjøre lommebøker enklere å bruke. Den lot angriperne flytte mer enn 60 typer tokens samtidig, slik at de slapp en serie separate overføringer som sikkerhetssystemer kunne ha oppdaget.straitstimes.com

Hvordan angrepet fungerte

Binance la frem en tidslinje 3. november som beskrev en "sofistikert kampanje i flere etapper." Falske stillingsannonser lurte en ingeniør til å laste ned ondsinnet kode, noe som ga angriperne en inngang. Derfra rettet de seg mot en hot wallet kalt Binance 14, som børsen bruker til å behandle kundeuttak, ifølge rapporten. Rundt kl. 20:20 UTC den 29. oktober brukte hackerne en gyldig signatur fra lommeboken for å la kode de kontrollerte handle på dens vegne. Omtrent tre og et halvt minutt senere flyttet koden 167 464 Ether og mer enn 60 andre tokens, inkludert omtrent 1,6 milliarder dollar i USDT Tether stablecoin, rapporterte India Today.indiatoday.in+1

Fordi tillatelsen ble registrert på selve Ethereum-blokkjeden, stoppet ikke uttakene den. Innskudd fortsatte å strømme inn i lommeboken, og angriperne kunne fortsette å tømme den. Blokkjede-etterretningsselskapet Elliptic anslo at de brukte den samme tillatelsen til å ta omtrent 3,6 milliarder dollar totalt, inkludert 823 millioner dollar fra en annen Binance-konto. "EIP-7702 hjalp hackerne med å flytte raskere og opprettholde kontrollen over lommeboken selv etter at Binance oppdaget bruddet," sa Hypernative-medgründer Dan Caspi.straitstimes.com

Binances respons

En talsperson for Binance bekreftet at EIP-7702 "spilte en betydelig rolle" i hacket. "Vi har trukket tilbake den berørte delegeringen, gjenoppbygd den berørte lommebok-infrastrukturen og oppdatert våre signerings- og overvåkingskontroller for å håndtere denne typen autorisasjonsrisiko," sa talspersonen. Binance anslo det totale tapet til omtrent 6,3 milliarder dollar og sa at omtrent 3 milliarder dollar var frosset på blokkjeden, rapporterte ABC News. Børsen sa også at den hadde erstattet 90 prosent av det stjålne beløpet ved bruk av egne midler, ifølge NBC News. Den begynte å gjenåpne uttak i faser 1. november, rapporterte SecurityWeek.abcnews.com+3

Nord-Korea får skylden

Den 31. oktober sa FBI at Nord-Korea var ansvarlig for tyveriet. De ga en gruppe de kaller "TraderTraitor" skylden og sa at hackerne konverterte de stjålne eiendelene hovedsakelig til Ether. Den samme gruppen sto bak fjorårets hack på 1,5 milliarder dollar mot Bybit-børsen, rapporterte AP. Den 3. november benektet Pyongyang enhver rolle og kalte den amerikanske anklagen "en banal provokasjon," ifølge AP.fbi.gov+2