Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

fireblocks.com.mashable.com+1.npr.org+1.უსაფრთხოების ფირმა Fireblocks-ის განცხადებით, Binance-ის ცხელი საფულეებიდან განხორციელებული მასშტაბური ქურდობა ერთი ხელმოწერილი EIP-7702 ავტორიზაციის შედეგი იყო. ფირმის ცნობით, ამ ხელმოწერამ Ethereum -ის მთავარი ცხელი საფულის კონტროლი მავნე კონტრაქტს გადასცა, რომელმაც წუთებში მილიარდობით დოლარი გაიტაცა. ეს ანალიზი ტექნიკურ დეტალებს მატებს Binance-ის თავდაპირველ განმარტებას, რომელიც DevOps ინჟინრის კომპიუტერის კომპრომეტირებას უკავშირდებოდა. ბირჟამ მოგვიანებით განაცხადა, რომ გამოძიებამ დარღვევის რამდენიმე წერტილი გამოავლინა.
თავდასხმის დეტალების განხილვისას, Fireblocks-მა აღნიშნა, რომ თავდამსხმელებმა 2026 წლის 29 ოქტომბერს Binance-ის ცხელი საფულეები რამდენიმე ბლოკჩეინზე გატეხეს. მათი შეფასებით, ზარალმა 3.3-დან 6.3 მილიარდ დოლარამდე შეადგინა. ფირმის თქმით, თავდამსხმელს არსებული EIP-7702 კონტრაქტი არ გაუტეხია, არამედ შექმნა ახალი ავტორიზაცია, რომელმაც "Binance 14"-ის საფულე თავდამსხმელების კოდზე მიმართა. სამ წუთში ამ კოდმა 167,464 ETH და 1.615 მილიარდი დოლარის Tether გაიტანა, შემდეგ კი დაკავშირებული მეორადი საფულეებიდან 780 მილიონი USD Coin მიითვისაfireblocks.com.
Fireblocks-ის თქმით, თავდამსხმელი წინასწარ ემზადებოდა. მან იმავე დღეს განათავსა კონტრაქტი, გაზის საფასური Tornado Cash-ის გავლით გადაიხადა და ტესტირება ჩაატარა. ერთ-ერთი ტრანზაქცია 50 ავტორიზაციას შეიცავდა, რათა დამუშავებისას მინიმუმ ერთი მაინც ყოფილიყო ვალიდური. ფირმის ცნობით, თავდასხმა შეეხო Ethereum-ს, Arbitrum -სა და Avalanche -ს, თუმცა EIP-7702 ვერ ხსნის Bitcoin და Tron ქსელებში დაფიქსირებულ მოძრაობებსfireblocks.com.
29 ოქტომბერს, გვიან ღამით, Binance-მა X-ზე განაცხადა, რომ ინციდენტი "შესაძლოა დაკავშირებული იყოს DevOps ინჟინრის კომპიუტერის კომპრომეტირებასთან, რამაც თავდამსხმელს სერვისის კონტეინერზე წვდომის და არაავტორიზებული ტრანზაქციების განხორციელების საშუალება მისცა". მათ დაამატეს, რომ "საფულის პირადი გასაღების გაჟონვის არანაირი მტკიცებულება არ არსებობს", როგორც ამას Mashable იტყობინებოდა. თანა-აღმასრულებელმა დირექტორმა რიჩარდ ტენგმა მოგვიანებით განაცხადა, რომ თავდამსხმელმა EIP-7702 გამოიყენა ცხელი საფულის მართვისთვის და ეს დელეგირება "ჩვენი დამტკიცების სტანდარტულ კონტროლს არ გაუვლია". მოგვიანებით Binance-მა განაცხადა, რომ გამოძიებამ "დარღვევის დამატებითი წერტილები" გამოავლინაbbc.co.uk+2.
TRM Labs-მა პასუხისმგებლობა ჩრდილოეთ კორეულ ჰაკერულ დაჯგუფება TraderTraitor-ს დააკისრა და აღნიშნა, რომ 10 ბლოკჩეინზე Binance-ის საფულეებიდან დაახლოებით 6.36 მილიარდი დოლარი გავიდა, ძირითადად 20 წუთის განმავლობაში. ემიტენტებმა, როგორიცაა Circle და Tether, დაახლოებით 3 მილიარდი დოლარი გაყინეს. TRM-ის თქმით, კიდევ 2.4 მილიარდი დოლარი "ემიტენტების წვდომის მიღმა" გადავიდა, Binance-მა კი მომხმარებელთა ზარალის ანაზღაურების პირობა დადოnytimes.com+1.
Fireblocks-ის თქმით, მთავარი გაკვეთილი ისაა, რომ "არცერთ დეველოპერს ან DevOps მანქანას არ უნდა ჰქონდეს საფულის ნებართვების შეცვლის ერთპიროვნული უფლებამოსილება"fireblocks.com.