Binance korsanları 2.5 milyar doları taşımak için 15 dolarlık Ethereum ücreti ödedi

Binance'ten yapılan rekor hırsızlığın arkasındaki bilgisayar korsanları, tek bir işlemle yaklaşık 2.5 milyar doları çekmelerini sağlayan bir izni kurmak için yaklaşık 15 dolarlık ağ ücreti ödedi. Bloomberg'in Blockaid güvenlik firmasına dayandırdığı habere göre, bu tek transfer çalınan toplam miktarın yaklaşık yüzde 40'ını oluşturuyordu. Saldırı, cüzdanların kullanımını kolaylaştırmayı amaçlayan bir Ethereum ↘ 0.47% özelliği olan EIP-7702'den yararlandı. Bu özellik, saldırganların 60'tan fazla token türünü aynı anda taşımasına olanak tanıdı, böylece güvenlik sistemlerinin yakalayabileceği bir dizi ayrı transfer yapmalarına gerek kalmadıstraitstimes.com.

Saldırı nasıl gerçekleşti

Binance, 3 Kasım'da "sofistike ve çok aşamalı bir kampanya" olarak tanımladığı olayın zaman çizelgesini paylaştı. Sahte iş ilanları, bir mühendisi kötü amaçlı kod indirmeye ikna etti ve bu da saldırganlara giriş yolu sağladı. Rapora göre, oradan borsanın müşteri para çekme işlemlerini işlemek için kullandığı Binance 14 adlı sıcak cüzdanı hedef aldılar. 29 Ekim günü UTC saatiyle 20:20 civarında, korsanlar cüzdandan geçerli bir imza kullanarak kontrol ettikleri kodun cüzdan adına hareket etmesini sağladılar. India Today'in haberine göre, yaklaşık üç buçuk dakika sonra bu kod 167,464 Ether ve yaklaşık 1.6 milyar dolar değerindeki USDT Tether stablecoin dahil olmak üzere 60'tan fazla tokeni taşıdıindiatoday.in+1.

İzin doğrudan Ethereum üzerinde kaydedildiği için, para çekme işlemlerini kapatmak bu izni iptal etmedi. Cüzdana para akışı devam etti ve saldırganlar cüzdanı boşaltmaya devam edebildiler. Blockchain istihbarat firması Elliptic, korsanların aynı izni kullanarak Binance'in ikinci bir hesabından alınan 823 milyon dolar dahil olmak üzere toplamda yaklaşık 3.6 milyar dolar çaldığını tahmin etti. Hypernative kurucu ortağı Dan Caspi, "EIP-7702, korsanların daha hızlı hareket etmesine ve Binance ihlali tespit ettikten sonra bile cüzdanın kontrolünü ellerinde tutmalarına yardımcı oldu" dedistraitstimes.com.

Binance'in yanıtı

Bir Binance sözcüsü, EIP-7702'nin hack olayında "önemli bir rol oynadığını" doğruladı. Sözcü, "Etkilenen yetkilendirmeyi iptal ettik, etkilenen cüzdan altyapısını yeniden inşa ettik ve bu tür yetkilendirme risklerini ele almak için imzalama ve izleme kontrollerimizi güncelledik" dedi. ABC News'in haberine göre Binance, toplam kaybın yaklaşık 6.3 milyar dolar olduğunu ve yaklaşık 3 milyar doların zincir üzerinde dondurulduğunu belirtti. NBC News'e göre borsa, çalınan miktarın yüzde 90'ını kendi parasıyla karşıladığını açıkladı. SecurityWeek'in haberine göre, borsa 1 Kasım'dan itibaren para çekme işlemlerini aşamalı olarak yeniden açmaya başladıabcnews.com+3.

Kuzey Kore suçlandı

31 Ekim'de FBI, hırsızlıktan Kuzey Kore'nin sorumlu olduğunu açıkladı. "TraderTraitor" olarak adlandırdığı grubu suçladı ve korsanların çalınan varlıkları ağırlıklı olarak Ether'e dönüştürdüğünü belirtti. AP'nin haberine göre, aynı grup geçen yıl Bybit borsasına yapılan 1.5 milyar dolarlık hack olayının da arkasındaydı. AP'ye göre 3 Kasım'da Pyongyang, herhangi bir rolü olduğunu reddetti ve ABD'nin suçlamasını "basit bir provokasyon" olarak nitelendirdifbi.gov+2.