Χάκερς της Binance χρησιμοποίησαν προμήθεια 15 δολαρίων στο Ethereum για να κλέψουν 2,5 δισεκατομμύρια

Οι χάκερς πίσω από την κλοπή ρεκόρ από την Binance πλήρωσαν περίπου 15 δολάρια σε προμήθειες δικτύου για να δημιουργήσουν μια άδεια που τους επέτρεψε να αποσπάσουν περίπου 2,5 δισεκατομμύρια δολάρια σε μία μόνο συναλλαγή. Αυτή η μεμονωμένη μεταφορά αντιστοιχούσε στο 40% περίπου του συνόλου των κλαπέντων, σύμφωνα με το Bloomberg και τους The Straits Times, που επικαλούνται την εταιρεία ασφαλείας Blockaid. Η επίθεση εκμεταλλεύτηκε το EIP-7702, μια λειτουργία του Ethereum ↘ 0.47% που σχεδιάστηκε για να διευκολύνει τη χρήση των πορτοφολιών. Επέτρεψε στους επιτιθέμενους να μετακινήσουν περισσότερα από 60 είδη tokens ταυτόχρονα, αποφεύγοντας έτσι μια σειρά από ξεχωριστές μεταφορές που θα μπορούσαν να είχαν εντοπιστεί από τα συστήματα ασφαλείας.straitstimes.com

Πώς λειτούργησε η επίθεση

Η Binance παρουσίασε ένα χρονοδιάγραμμα στις 3 Νοεμβρίου, περιγράφοντας μια "εξελιγμένη εκστρατεία πολλαπλών σταδίων". Ψεύτικες αγγελίες εργασίας παρέσυραν έναν μηχανικό να κατεβάσει κακόβουλο κώδικα, ο οποίος έδωσε στους επιτιθέμενους πρόσβαση. Από εκεί, στόχευσαν ένα hot wallet με την ονομασία Binance 14, το οποίο το ανταλλακτήριο χρησιμοποιεί για την επεξεργασία αναλήψεων πελατών, σύμφωνα με την αναφορά. Περίπου στις 8:20 μ.μ. UTC της 29ης Οκτωβρίου, οι χάκερς χρησιμοποίησαν μια έγκυρη υπογραφή από το πορτοφόλι για να επιτρέψουν στον κώδικα που έλεγχαν να ενεργήσει για λογαριασμό του. Περίπου τρεισήμισι λεπτά αργότερα, ο κώδικας αυτός μετέφερε 167.464 Ether και περισσότερα από 60 άλλα tokens, συμπεριλαμβανομένων περίπου 1,6 δισεκατομμυρίων δολαρίων σε stablecoin USDT Tether, ανέφεραν οι India Today.indiatoday.in+1

Επειδή η άδεια καταγράφηκε στο ίδιο το Ethereum, η διακοπή των αναλήψεων δεν την ακύρωσε. Οι καταθέσεις συνέχιζαν να ρέουν στο πορτοφόλι και οι επιτιθέμενοι μπορούσαν να συνεχίσουν να το αδειάζουν. Η εταιρεία ανάλυσης blockchain Elliptic εκτίμησε ότι χρησιμοποίησαν την ίδια άδεια για να αποσπάσουν συνολικά περίπου 3,6 δισεκατομμύρια δολάρια, συμπεριλαμβανομένων 823 εκατομμυρίων δολαρίων από έναν δεύτερο λογαριασμό της Binance. "Το EIP-7702 βοήθησε τους χάκερς να κινηθούν ταχύτερα και να διατηρήσουν τον έλεγχο του πορτοφολιού ακόμα και αφού η Binance εντόπισε την παραβίαση", δήλωσε ο συνιδρυτής της Hypernative, Dan Caspi.straitstimes.com

Η απάντηση της Binance

Εκπρόσωπος της Binance επιβεβαίωσε ότι το EIP-7702 "έπαιξε σημαντικό ρόλο" στην επίθεση. "Ανακαλέσαμε την πληγείσα εξουσιοδότηση, ανακατασκευάσαμε την υποδομή του πορτοφολιού και ενημερώσαμε τους ελέγχους υπογραφής και παρακολούθησης για να αντιμετωπίσουμε αυτόν τον τύπο κινδύνου εξουσιοδότησης", δήλωσε ο εκπρόσωπος. Η Binance εκτίμησε τη συνολική απώλεια σε περίπου 6,3 δισεκατομμύρια δολάρια και ανέφερε ότι περίπου 3 δισεκατομμύρια δολάρια έχουν παγώσει on-chain, σύμφωνα με το ABC News. Το ανταλλακτήριο δήλωσε επίσης ότι έχει αντικαταστήσει το 90% του κλαπέντος ποσού χρησιμοποιώντας δικά του κεφάλαια, σύμφωνα με το NBC News. Ξεκίνησε τη σταδιακή επαναλειτουργία των αναλήψεων την 1η Νοεμβρίου, ανέφερε το SecurityWeek.abcnews.com+3

Η κατηγορία κατά της Βόρειας Κορέας

Στις 31 Οκτωβρίου, το FBI ανακοίνωσε ότι η Βόρεια Κορέα ευθύνεται για την κλοπή. Κατηγόρησε μια ομάδα που ονομάζει "TraderTraitor" και ανέφερε ότι οι χάκερς μετέτρεπαν τα κλαπέντα περιουσιακά στοιχεία κυρίως σε Ether. Η ίδια ομάδα βρισκόταν πίσω από την περσινή επίθεση των 1,5 δισεκατομμυρίων δολαρίων στο ανταλλακτήριο Bybit, ανέφερε το AP. Στις 3 Νοεμβρίου, η Πιονγιάνγκ αρνήθηκε οποιαδήποτε εμπλοκή και χαρακτήρισε την αμερικανική κατηγορία "μια τετριμμένη πρόκληση", σύμφωνα με το AP.fbi.gov+2