Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

fireblocks.com.mashable.com+1.npr.org+1.Անվտանգության Fireblocks ընկերությունը հայտարարել է, որ Binance-ի թեժ դրամապանակներից ռեկորդային գողությունը տեղի է ունեցել մեկ ստորագրված EIP-7702 թույլտվության պատճառով։ Ըստ ընկերության՝ այդ ստորագրությունը Ethereum -ի հիմնական թեժ դրամապանակի վերահսկողությունը փոխանցել է չարամիտ պայմանագրի, որն էլ րոպեների ընթացքում դատարկել է միլիարդավոր դոլարներ։ Վերլուծությունը տեխնիկական մանրամասներ է ավելացնում Binance-ի սեփական վաղ բացատրությանը, որը մատնանշում էր DevOps ինժեների կոմպրոմետացված նոութբուքը։ Բորսան հետագայում հայտարարել է, որ իր հետաքննությունը հայտնաբերել է խախտման մեկից ավելի կետ։
Հարձակման վերլուծության մեջ Fireblocks-ը նշել է, որ հարձակվողները 2026 թվականի հոկտեմբերի 29-ին դատարկել են Binance-ի թեժ դրամապանակները մի քանի բլոկչեյններում։ Նրանք համախառն արտահոսքը գնահատել են 3.3-ից 6.3 միլիարդ դոլար։ Ընկերությունը հայտնել է, որ հարձակվողը չի կոտրել գոյություն ունեցող EIP-7702 պայմանագիրը։ Փոխարենը, այն ստեղծել է նոր թույլտվություն, որը "Binance 14" հայտնի թեժ դրամապանակը ուղղորդել է դեպի հարձակվողի կողմից վերահսկվող կոդը։ Երեք րոպեի ընթացքում այդ կոդը դուրս է բերել 167,464 ETH և 1.615 միլիարդ դոլար Tether, այնուհետև կապակցված երկրորդային դրամապանակներից վերցրել է 780 միլիոն USD Coinfireblocks.com։
Fireblocks-ը նշել է, որ հարձակվողը նախապես պլանավորել էր ամեն ինչ։ Այն նույն օրը տեղակայել է պայմանագիր, գազի վճարումները կատարել Tornado Cash-ի միջոցով և փորձարկումներ արել թեստային դրամապանակների վրա։ Տրանզակցիաներից մեկը պարունակում էր 50 թույլտվություն, որպեսզի մշակման ժամանակ գոնե մեկը վավեր լիներ։ Ընկերությունը հայտնել է, որ հարձակումը ազդել է Ethereum-ի, Arbitrum -ի և Avalanche -ի վրա, սակայն EIP-7702-ը չի կարող բացատրել Bitcoin և Tron ցանցերում գրանցված շարժերըfireblocks.com։
Հոկտեմբերի 29-ի ուշ երեկոյան Binance-ը X-ում հայտարարել է, որ միջադեպը "կարող է ներառել DevOps ինժեների կոմպրոմետացված նոութբուքը, որը հարձակվողին թույլ է տվել մուտք գործել սերվիսային կոնտեյներ և ներկայացնել չարտոնված դուրսբերման տրանզակցիաներ"։ Այն հավելել է, որ "դրամապանակի մասնավոր բանալու արտահոսքի որևէ ապացույց չի հայտնաբերվել", ինչպես հայտնել էր Mashable-ը։ Համատեղ գործադիր տնօրեն Ռիչարդ Թենգը ավելի ուշ ասել է, որ հարձակվողը օգտագործել է EIP-7702-ը թեժ դրամապանակի նկատմամբ կատարողական հաստատում ստանալու համար և որ այդ պատվիրակումը "չի անցել մեր սովորական հաստատման վերահսկողության միջով"։ Binance-ը հետագայում հայտնել է, որ իր հետաքննությունը բացահայտել է "խախտման լրացուցիչ կետեր"bbc.co.uk+2։
TRM Labs-ը մեղադրել է TraderTraitor-ին՝ հյուսիսկորեական հաքերային ստորաբաժանմանը, և նշել է, որ մոտ 6.36 միլիարդ դոլար դուրս է եկել Binance-ի դրամապանակներից 10 բլոկչեյններում, մեծ մասը՝ մոտ 20 րոպեում։ Circle և Tether նման թողարկողները սառեցրել են մոտ 3 միլիարդ դոլար։ TRM-ը հայտնել է, որ ևս 2.4 միլիարդ դոլար տեղափոխվել է "ցանկացած թողարկողի հասանելիությունից դուրս", իսկ Binance-ը խոստացել է փոխհատուցել հաճախորդների կորուստներըnytimes.com+1։
Fireblocks-ը նշել է, որ հիմնական դասն այն է, որ "ոչ մի մշակող կամ DevOps մեքենա երբեք չպետք է ունենա դրամապանակի թույլտվությունները փոխելու միակողմանի լիազորություն"fireblocks.com։