„Binance“ įsilaužėliai panaudojo 15 dolerių „Ethereum“ mokestį 2,5 mlrd. dolerių vagystei

Įsilaužėliai, įvykdę rekordinę vagystę iš „Binance“, sumokėjo apie 15 dolerių tinklo mokesčių, kad sukurtų leidimą, leidusį jiems vienu pervedimu pasisavinti apie 2,5 mlrd. dolerių. Šis vienas pervedimas sudarė apie 40% visos pavogtos sumos, pranešė „Bloomberg“, remdamasis „The Straits Times“ ir saugumo įmone „Blockaid“. Ataka išnaudojo EIP-7702, „Ethereum“ ↘ 0.58% funkciją, skirtą palengvinti piniginių naudojimą. Tai leido užpuolikams vienu metu perkelti daugiau nei 60 rūšių žetonų, todėl jiems nereikėjo atlikti serijos atskirų pervedimų, kuriuos saugumo sistemos galėjo aptikti.straitstimes.com

Kaip vyko ataka

Lapkričio 3 d. „Binance“ pateikė įvykių chronologiją, apibūdindama tai kaip „sudėtingą, daugiapakopę kampaniją“. Suklastoti darbo skelbimai apgavo inžinierių, kuris atsisiuntė kenkėjišką kodą, suteikusį užpuolikams prieigą. Iš ten jie nusitaikė į karštąją piniginę „Binance 14“, kurią birža naudoja klientų išėmimams apdoroti, teigiama ataskaitoje. Spalio 29 d. apie 20:20 val. UTC įsilaužėliai panaudojo galiojantį piniginės parašą, kad jų valdomas kodas veiktų jos vardu. Maždaug po trijų su puse minutės tas kodas perkėlė 167 464 „Ether“ ir daugiau nei 60 kitų žetonų, įskaitant apie 1,6 mlrd. dolerių vertės USDT „Tether“ stabiliąją kriptovaliutą, pranešė „India Today“.indiatoday.in+1

Kadangi leidimas buvo įrašytas pačiame „Ethereum“ tinkle, išėmimų sustabdymas jo nepanaikino. Indėliai toliau plaukė į piniginę, o užpuolikai galėjo ją toliau tuštinti. Blokų grandinės žvalgybos įmonė „Elliptic“ apskaičiavo, kad jie panaudojo tą patį leidimą iš viso pasisavinti apie 3,6 mlrd. dolerių, įskaitant 823 mln. dolerių iš antrosios „Binance“ sąskaitos. „EIP-7702 padėjo įsilaužėliams veikti greičiau ir išlaikyti piniginės kontrolę net po to, kai „Binance“ aptiko pažeidimą“, – sakė „Hypernative“ įkūrėjas Danas Caspi.straitstimes.com

„Binance“ atsakas

„Binance“ atstovas patvirtino, kad EIP-7702 „suvaidino reikšmingą vaidmenį“ įsilaužime. „Mes atšaukėme paveiktą delegavimą, atstatėme pažeistą piniginės infrastruktūrą ir atnaujinome savo pasirašymo bei stebėjimo kontrolę, kad išspręstume šios klasės autorizacijos riziką“, – sakė atstovas. „Binance“ įvertino bendrus nuostolius maždaug 6,3 mlrd. dolerių ir teigė, kad apie 3 mlrd. dolerių buvo įšaldyti blokų grandinėje, pranešė „ABC News“. Birža taip pat teigė, kad savo lėšomis padengė 90% pavogtos sumos, pranešė „NBC News“. Lapkričio 1 d. ji pradėjo etapais atnaujinti išėmimus, pranešė „SecurityWeek“.abcnews.com+3

Kaltinimai Šiaurės Korėjai

Spalio 31 d. FBI pareiškė, kad už vagystę atsakinga Šiaurės Korėja. Ji apkaltino grupuotę, kurią vadina „TraderTraitor“, ir teigė, kad įsilaužėliai pavogtą turtą daugiausia konvertavo į „Ether“. Ta pati grupė buvo atsakinga už pernykštį 1,5 mlrd. dolerių įsilaužimą į „Bybit“ biržą, pranešė AP. Lapkričio 3 d. Pchenjanas neigė bet kokį vaidmenį ir pavadino JAV kaltinimus „banalia provokacija“, pranešė AP.fbi.gov+2