Hackeři zneužili 15dolarový poplatek v síti Ethereum k odcizení 2,5 miliardy

Hackeři stojící za rekordní krádeží z burzy Binance zaplatili na síťových poplatcích zhruba 15 dolarů, aby nastavili oprávnění, které jim umožnilo odčerpat přibližně 2,5 miliardy dolarů v jediné transakci. Tento jediný převod tvořil asi 40 % celkového objemu ukradených prostředků, uvedla agentura Bloomberg s odkazem na bezpečnostní firmu Blockaid. Útok zneužil EIP-7702, funkci sítě Ethereum ↘ 0.47%, která má usnadnit používání peněženek. Útočníkům umožnila přesunout více než 60 druhů tokenů najednou, takže nemuseli provádět sérii samostatných převodů, které by bezpečnostní systémy mohly zachytit.straitstimes.com

Jak útok probíhal

Burza Binance 3. listopadu zveřejnila časovou osu, v níž útok popsala jako „sofistikovanou, vícefázovou kampaň“. Falešné pracovní inzeráty nalákaly inženýra ke stažení škodlivého kódu, který útočníkům otevřel cestu dovnitř. Poté se zaměřili na horkou peněženku s názvem Binance 14, kterou burza používá ke zpracování výběrů klientů, uvádí zpráva. Dne 29. října kolem 20:20 UTC hackeři použili platný podpis z peněženky, aby kód pod jejich kontrolou jednal jejím jménem. Přibližně o tři a půl minuty později tento kód převedl 167 464 Etherů a více než 60 dalších tokenů, včetně stablecoinu USDT Tether v hodnotě asi 1,6 miliardy dolarů, informoval server India Today.indiatoday.in+1

Protože bylo oprávnění zaznamenáno přímo v síti Ethereum, zastavení výběrů ho nezrušilo. Vklady do peněženky nadále proudily a útočníci ji mohli dále vyprazdňovat. Analytická firma Elliptic odhadla, že stejné oprávnění využili k celkovému odcizení zhruba 3,6 miliardy dolarů, včetně 823 milionů dolarů z druhého účtu Binance. „EIP-7702 hackerům pomohlo pohybovat se rychleji a udržet si kontrolu nad peněženkou i poté, co Binance narušení zjistila,“ uvedl spoluzakladatel společnosti Hypernative Dan Caspi.straitstimes.com

Reakce Binance

Mluvčí Binance potvrdil, že EIP-7702 „hrálo v útoku významnou roli“. „Zrušili jsme dotčené delegování, obnovili infrastrukturu peněženky a aktualizovali naše kontrolní mechanismy pro podepisování a monitorování, abychom se vypořádali s tímto typem autorizačního rizika,“ uvedl mluvčí. Binance odhadla celkovou ztrátu na přibližně 6,3 miliardy dolarů a uvedla, že asi 3 miliardy dolarů byly v rámci blockchainu zmrazeny, informovala televize ABC News. Burza také uvedla, že 90 % ukradené částky nahradila z vlastních prostředků, píše NBC News. Od 1. listopadu začala postupně obnovovat výběry, uvedl server SecurityWeek.abcnews.com+3

Obvinění Severní Koreje

Dne 31. října FBI uvedla, že za krádež je zodpovědná Severní Korea. Obvinila skupinu, kterou nazývá „TraderTraitor“, a uvedla, že hackeři ukradená aktiva převáděli hlavně na Ether. Stejná skupina stála za loňským útokem na burzu Bybit, při kterém bylo ukradeno 1,5 miliardy dolarů, uvedla agentura AP. Dne 3. listopadu Pchjongjang jakoukoli roli popřel a obvinění USA označil za „banální provokaci“, informovala AP.fbi.gov+2