Binance-ის ჰაკერებმა 2.5 მილიარდი დოლარის გასატანად 15 დოლარის Ethereum-ის საკომისიო გამოიყენეს

Binance-იდან განხორციელებული რეკორდული ქურდობის უკან მდგომმა ჰაკერებმა დაახლოებით 15 დოლარი გადაიხადეს ქსელურ საკომისიოებში იმ ნებართვის დასაყენებლად, რომელმაც მათ საშუალება მისცა, ერთ ტრანზაქციაში დაახლოებით 2.5 მილიარდი დოლარი გაეტანათ. Bloomberg-ის ცნობით, რომელიც უსაფრთხოების ფირმა Blockaid-ზე დაყრდნობით The Straits Times-მა გაავრცელა, ეს ერთი გადარიცხვა მოპარული თანხის დაახლოებით 40 პროცენტს შეადგენდა. თავდასხმამ გამოიყენა EIP-7702, Ethereum-ის ↘ 0.58% ფუნქცია, რომელიც საფულეების გამოყენების გამარტივებას ისახავდა მიზნად. ამან თავდამსხმელებს საშუალება მისცა, ერთდროულად 60-ზე მეტი სახის ტოკენი გადაეტანათ, რათა თავიდან აეცილებინათ ცალკეული გადარიცხვების სერია, რომელსაც უსაფრთხოების სისტემები შესაძლოა დაეფიქსირებინათstraitstimes.com.

როგორ მოხდა თავდასხმა

Binance-მა 3 ნოემბერს წარმოადგინა ქრონოლოგია, სადაც აღწერილია "დახვეწილი, მრავალეტაპიანი კამპანია". ყალბმა ვაკანსიებმა ინჟინერი აიძულა ჩამოეტვირთა მავნე კოდი, რამაც თავდამსხმელებს გზა გაუხსნა. მოხსენების თანახმად, მათ სამიზნეში ამოიღეს ცხელი საფულე, სახელად Binance 14, რომელსაც ბირჟა კლიენტების მიერ თანხების გატანის პროცესისთვის იყენებს. 29 ოქტომბერს, UTC დროით დაახლოებით 20:20 საათზე, ჰაკერებმა გამოიყენეს საფულის ვალიდური ხელმოწერა, რათა მათ მიერ კონტროლირებად კოდს მისი სახელით ემოქმედა. დაახლოებით სამნახევარი წუთის შემდეგ, ამ კოდმა გადაიტანა 167,464 Ether და 60-ზე მეტი სხვა ტოკენი, მათ შორის დაახლოებით 1.6 მილიარდი დოლარის ღირებულების USDT Tether სტეიბლკოინი, იტყობინება India Todayindiatoday.in+1.

ვინაიდან ნებართვა თავად Ethereum-ის ქსელში იყო ჩაწერილი, თანხების გატანის შეჩერებამ ის არ გააუქმა. დეპოზიტები კვლავ მიედინებოდა საფულეში და თავდამსხმელებს შეეძლოთ მისი გაწმენდის გაგრძელება. ბლოკჩეინის ანალიტიკურმა ფირმა Elliptic-მა შეაფასა, რომ მათ იგივე ნებართვა გამოიყენეს ჯამში დაახლოებით 3.6 მილიარდი დოლარის მოსაპარად, მათ შორის 823 მილიონი დოლარი Binance-ის მეორე ანგარიშიდან. "EIP-7702-მა ჰაკერებს დაეხმარა უფრო სწრაფად ემოქმედათ და შეენარჩუნებინათ საფულის კონტროლი მაშინაც კი, როდესაც Binance-მა დარღვევა აღმოაჩინა", – განაცხადა Hypernative-ის თანადამფუძნებელმა დენ კასპიმstraitstimes.com.

Binance-ის რეაგირება

Binance-ის სპიკერმა დაადასტურა, რომ EIP-7702-მა "მნიშვნელოვანი როლი" ითამაშა ჰაკერულ თავდასხმაში. "ჩვენ გავაუქმეთ დაზარალებული დელეგირება, აღვადგინეთ დაზარალებული საფულის ინფრასტრუქტურა და განვაახლეთ ჩვენი ხელმოწერისა და მონიტორინგის კონტროლი, რათა აღმოვფხვრათ ავტორიზაციის რისკის ეს კლასი", – განაცხადა სპიკერმა. Binance-მა სრული ზარალი დაახლოებით 6.3 მილიარდ დოლარად შეაფასა და განაცხადა, რომ დაახლოებით 3 მილიარდი დოლარი გაყინულია ქსელში, იტყობინება ABC News. ბირჟამ ასევე განაცხადა, რომ მოპარული თანხის 90 პროცენტი საკუთარი სახსრებით აანაზღაურა, NBC News-ის ცნობით. მათ თანხების გატანის პროცესის ეტაპობრივი აღდგენა 1 ნოემბერს დაიწყეს, იტყობინება SecurityWeekabcnews.com+3.

ჩრდილოეთ კორეის დადანაშაულება

31 ოქტომბერს FBI-მ განაცხადა, რომ ქურდობაზე პასუხისმგებელი ჩრდილოეთ კორეაა. მან დაადანაშაულა ჯგუფი, რომელსაც "TraderTraitor"-ს უწოდებს და აღნიშნა, რომ ჰაკერები მოპარულ აქტივებს ძირითადად Ether-ში ცვლიდნენ. AP-ის ცნობით, იგივე ჯგუფი იდგა გასულ წელს Bybit-ის ბირჟაზე განხორციელებული 1.5 მილიარდი დოლარის ჰაკერული თავდასხმის უკან. 3 ნოემბერს ფხენიანმა უარყო რაიმე კავშირი და აშშ-ის ბრალდებას "ბანალური პროვოკაცია" უწოდა, იტყობინება APfbi.gov+2.