Tölvuþrjótar notuðu 15 dollara Ethereum-gjald til að stela 2,5 milljörðum

Tölvuþrjótarnir á bak við metránið frá Binance greiddu um 15 dollara í netgjöld til að setja upp heimild sem gerði þeim kleift að stela um 2,5 milljörðum dollara í einni færslu. Sú eina færsla nam um 40% af öllu því sem stolið var, að sögn Bloomberg sem vitnar í öryggisfyrirtækið Blockaid. Árásin nýtti sér EIP-7702, Ethereum ↘ 0.58% eiginleika sem ætlað er að auðvelda notkun veskja. Það gerði árásarmönnunum kleift að færa meira en 60 tegundir af táknum í einu, svo þeir þurftu ekki röð af aðskildum millifærslum sem öryggiskerfi hefðu getað stöðvað.straitstimes.com

Hvernig árásin virkaði

Binance birti tímalínu þann 3. nóvember þar sem lýst var "flókinni fjölþrepa herferð." Falskar atvinnuauglýsingar blekktu verkfræðing til að hlaða niður skaðlegum kóða, sem veitti árásarmönnunum aðgang. Þaðan beindu þeir sjónum sínum að heitu veski sem heitir Binance 14, sem kauphöllin notar til að vinna úr úttektum viðskiptavina, samkvæmt skýrslunni. Um klukkan 20:20 UTC þann 29. október notuðu tölvuþrjótarnir gilda undirskrift frá veskinu til að láta kóða sem þeir stjórnuðu starfa fyrir sína hönd. Um þremur og hálfri mínútu síðar færði sá kóði 167.464 Ether og meira en 60 önnur tákn, þar á meðal um 1,6 milljarða dollara í USDT Tether stöðugmynt, að sögn India Today.indiatoday.in+1

Þar sem heimildin var skráð á Ethereum sjálfu, stöðvaði það hana ekki að loka fyrir úttektir. Innlagnir héldu áfram að streyma inn í veskið og árásarmennirnir gátu haldið áfram að tæma það. Greiningarfyrirtækið Elliptic áætlaði að þeir hafi notað sömu heimild til að stela um 3,6 milljörðum dollara samtals, þar á meðal 823 milljónum dollara af öðrum Binance-reikningi. "EIP-7702 hjálpaði tölvuþrjótunum að hreyfa sig hraðar og halda stjórn á veskinu jafnvel eftir að Binance uppgötvaði brotið," sagði Dan Caspi, meðstofnandi Hypernative.straitstimes.com

Viðbrögð Binance

Talsmaður Binance staðfesti að EIP-7702 "hafi leikið stórt hlutverk" í árásinni. "Við höfum afturkallað umboðið, endurbyggt innviði veskisins og uppfært eftirlitskerfi okkar til að bregðast við þessari tegund heimildaráhættu," sagði talsmaðurinn. Binance áætlaði heildartapið um 6,3 milljarða dollara og sagði að um 3 milljarðar dollara hefðu verið frystir á blokkkeðjunni, að sögn ABC News. Kauphöllin sagðist einnig hafa bætt 90% af því sem stolið var með eigin fé, samkvæmt NBC News. Hún hóf að opna fyrir úttektir í áföngum þann 1. nóvember, að sögn SecurityWeek.abcnews.com+3

Norður-Kórea kennd um

Þann 31. október sagði FBI að Norður-Kórea bæri ábyrgð á þjófnaðinum. Þeir kenndu hóp sem þeir kalla "TraderTraitor" um og sögðu að tölvuþrjótarnir væru að breyta stolnum eignum aðallega í Ether. Sami hópur var á bak við 1,5 milljarða dollara árásina á Bybit-kauphöllina í fyrra, að sögn AP. Þann 3. nóvember neitaði Pyongyang allri aðild og kallaði ásökun Bandaríkjanna "þreytta ögrun," samkvæmt AP.fbi.gov+2