Binance-ի հաքերները 2.5 միլիարդ դոլար հափշտակելու համար օգտագործել են 15 դոլարի Ethereum-ի միջնորդավճար

Binance-ից կատարված ռեկորդային գողության հետևում կանգնած հաքերները մոտ 15 դոլար են վճարել ցանցային միջնորդավճարների տեսքով՝ մի թույլտվություն ստանալու համար, որը նրանց թույլ է տվել մեկ գործարքով հափշտակել մոտ 2.5 միլիարդ դոլար։ Bloomberg-ի հաղորդմամբ, որը վկայակոչում է Blockaid անվտանգության ընկերության տվյալները, այդ մեկ փոխանցումը կազմել է գողացված ընդհանուր գումարի մոտ 40 տոկոսը։ Հարձակումն օգտագործել է EIP-7702-ը՝ Ethereum-ի ↘ 0.47% մի գործառույթ, որը նախատեսված է դրամապանակների օգտագործումը հեշտացնելու համար։ Այն հարձակվողներին թույլ է տվել միանգամից տեղափոխել 60-ից ավելի տեսակի թոքեններ, որպեսզի խուսափեն առանձին փոխանցումների շարքից, որոնք անվտանգության համակարգերը կարող էին հայտնաբերելstraitstimes.com։

Ինչպես է իրականացվել հարձակումը

Binance-ը նոյեմբերի 3-ին ներկայացրել է ժամանակացույց, որտեղ նկարագրվում է «բարդ, բազմափուլ արշավ»։ Կեղծ աշխատանքային հայտարարությունները ինժեներին դրդել են ներբեռնել վնասակար կոդ, ինչը հարձակվողներին մուտքի հնարավորություն է տվել։ Ըստ զեկույցի՝ նրանք թիրախավորել են Binance 14 անունով թեժ դրամապանակը, որն օգտագործվում է հաճախորդների կողմից միջոցների դուրսբերման համար։ Հոկտեմբերի 29-ին, UTC ժամանակով մոտ 20:20-ին, հաքերներն օգտագործել են դրամապանակի վավեր ստորագրությունը, որպեսզի իրենց վերահսկողության տակ գտնվող կոդը գործի դրա անունից։ Մոտ երեքուկես րոպե անց այդ կոդը տեղափոխել է 167,464 Ether և 60-ից ավելի այլ թոքեններ, ներառյալ մոտ 1.6 միլիարդ դոլար արժողությամբ USDT Tether սթեյբլքոյն, հայտնում է India Today-ըindiatoday.in+1։

Քանի որ թույլտվությունը գրանցված է եղել հենց Ethereum-ի ցանցում, դուրսբերումների դադարեցումը չի չեղարկել այն։ Ավանդները շարունակել են հոսել դրամապանակ, և հարձակվողները կարողացել են շարունակել դրա դատարկումը։ Elliptic բլոկչեյնային հետախուզական ընկերությունը գնահատել է, որ նրանք նույն թույլտվությունն օգտագործել են ընդհանուր առմամբ մոտ 3.6 միլիարդ դոլար հափշտակելու համար, ներառյալ 823 միլիոն դոլարը Binance-ի երկրորդ հաշվից։ «EIP-7702-ն օգնել է հաքերներին ավելի արագ գործել և պահպանել դրամապանակի վերահսկողությունը նույնիսկ այն բանից հետո, երբ Binance-ը հայտնաբերել է խախտումը», — ասել է Hypernative-ի համահիմնադիր Դեն Կասպինstraitstimes.com։

Binance-ի արձագանքը

Binance-ի խոսնակը հաստատել է, որ EIP-7702-ը «զգալի դեր» է խաղացել հաքերային հարձակման մեջ։ «Մենք չեղարկել ենք վնասված պատվիրակումը, վերականգնել ենք վնասված դրամապանակի ենթակառուցվածքը և թարմացրել ենք մեր ստորագրման և մոնիտորինգի վերահսկողությունը՝ լիազորման ռիսկի այս դասը լուծելու համար», — ասել է խոսնակը։ Binance-ը ընդհանուր վնասը գնահատել է մոտ 6.3 միլիարդ դոլար և հայտնել, որ մոտ 3 միլիարդ դոլարը սառեցված է ցանցում, հայտնում է ABC News-ը։ Բորսան նաև հայտնել է, որ իր սեփական միջոցներով փոխհատուցել է գողացված գումարի 90 տոկոսը, ըստ NBC News-ի։ Նրանք միջոցների դուրսբերման գործընթացը փուլ առ փուլ վերսկսել են նոյեմբերի 1-ից, հայտնում է SecurityWeek-ըabcnews.com+3։

Հյուսիսային Կորեայի մեղադրանքը

Հոկտեմբերի 31-ին ՀԴԲ-ն հայտարարել է, որ գողության համար պատասխանատու է Հյուսիսային Կորեան։ Այն մեղադրել է մի խմբի, որն անվանում է «TraderTraitor», և նշել, որ հաքերները գողացված ակտիվները հիմնականում փոխարկում են Ether-ի։ AP-ի հաղորդմամբ՝ նույն խումբը կանգնած է եղել անցյալ տարի Bybit բորսայի վրա կատարված 1.5 միլիարդ դոլարի հաքերային հարձակման հետևում։ Նոյեմբերի 3-ին Փհենյանը հերքել է որևէ առնչություն և ԱՄՆ-ի մեղադրանքն անվանել «բանալ սադրանք», հայտնում է AP-նfbi.gov+2։