Binance-Hacker nutzten 15 Dollar Ethereum-Gebühr für 2,5-Milliarden-Raub

Die Hacker hinter dem Rekorddiebstahl bei Binance zahlten etwa 15 Dollar an Netzwerkgebühren, um eine Berechtigung einzurichten, die es ihnen ermöglichte, rund 2,5 Milliarden Dollar in einer einzigen Transaktion zu entwenden. Diese einzelne Überweisung machte etwa 40 Prozent der gesamten Beute aus, berichtete Bloomberg unter Berufung auf die Sicherheitsfirma Blockaid via The Straits Times. Der Angriff nutzte EIP-7702 aus, eine Ethereum ↗ 0.20%-Funktion, die eigentlich die Nutzung von Wallets vereinfachen sollte. Sie erlaubte den Angreifern, mehr als 60 verschiedene Arten von Token gleichzeitig zu verschieben, sodass sie keine Reihe separater Überweisungen tätigen mussten, die von Sicherheitssystemen hätten erkannt werden können.straitstimes.com

Wie der Angriff funktionierte

Binance legte am 3. November einen Zeitplan vor, der eine "hochentwickelte, mehrstufige Kampagne" beschrieb. Gefälschte Stellenanzeigen lockten einen Ingenieur dazu, Schadcode herunterzuladen, was den Angreifern den Zugang ermöglichte. Von dort aus zielten sie auf eine Hot Wallet namens Binance 14 ab, die die Börse für die Abwicklung von Kundenauszahlungen nutzt, so der Bericht. Am 29. Oktober gegen 20:20 Uhr UTC nutzten die Hacker eine gültige Signatur der Wallet, damit von ihnen kontrollierter Code in ihrem Namen handeln konnte. Etwa dreieinhalb Minuten später verschob dieser Code 167.464 Ether und mehr als 60 weitere Token, darunter etwa 1,6 Milliarden Dollar in USDT Tether Stablecoin, berichtete India Today.indiatoday.in+1

Da die Berechtigung direkt auf der Ethereum-Blockchain aufgezeichnet wurde, stoppte das Abschalten von Auszahlungen den Vorgang nicht. Einzahlungen flossen weiterhin in die Wallet, und die Angreifer konnten sie kontinuierlich leeren. Das Blockchain-Analyseunternehmen Elliptic schätzte, dass sie dieselbe Berechtigung nutzten, um insgesamt etwa 3,6 Milliarden Dollar zu entwenden, einschließlich 823 Millionen Dollar von einem zweiten Binance-Konto. "EIP-7702 half den Hackern, schneller zu agieren und die Kontrolle über die Wallet zu behalten, selbst nachdem Binance den Einbruch bemerkt hatte", sagte Hypernative-Mitgründer Dan Caspi.straitstimes.com

Die Reaktion von Binance

Ein Sprecher von Binance bestätigte, dass EIP-7702 "eine bedeutende Rolle" bei dem Hack spielte. "Wir haben die betroffene Delegation widerrufen, die betroffene Wallet-Infrastruktur neu aufgebaut und unsere Signatur- und Überwachungskontrollen aktualisiert, um diese Art von Autorisierungsrisiko zu adressieren", sagte der Sprecher. Binance schätzte den Gesamtschaden auf etwa 6,3 Milliarden Dollar und gab an, dass etwa 3 Milliarden Dollar auf der Blockchain eingefroren wurden, berichtete ABC News. Die Börse teilte zudem mit, dass sie 90 Prozent des gestohlenen Betrags aus eigenen Mitteln ersetzt habe, so NBC News. Am 1. November begann die schrittweise Wiederaufnahme von Auszahlungen, berichtete SecurityWeek.abcnews.com+3

Nordkorea beschuldigt

Am 31. Oktober erklärte das FBI, dass Nordkorea für den Diebstahl verantwortlich sei. Es beschuldigte eine Gruppe namens "TraderTraitor" und gab an, dass die Hacker die gestohlenen Vermögenswerte hauptsächlich in Ether umwandelten. Dieselbe Gruppe steckte hinter dem 1,5-Milliarden-Dollar-Hack der Börse Bybit im letzten Jahr, berichtete die AP. Am 3. November wies Pjöngjang jegliche Beteiligung von sich und bezeichnete die US-Anschuldigung als "eine banale Provokation", so die AP.fbi.gov+2