„Binance“ įsilaužėlis pavogtas lėšas konvertavo į 420 000 „Ether“

Užpuolikas, atsakingas už 6,3 mlrd. dolerių vagystę iš „Binance“, dabar kontroliuoja daugiau nei 420 000 „Ether“ „Ethereum“ ↗ 0.42% ir 18 270 „Bitcoin“ ↗ 0.21%. Blokų grandinės analizės įmonė „TRM Labs“ šias lėšas vertina maždaug 2,4 mlrd. dolerių ir, pasak „TRM Labs“, joks emitentas jų įšaldyti negali. Analitikų teigimu, tai didžiausia kriptovaliutų vagystė istorijoje. Nors stabiliųjų monetų emitentų atlikti įšaldymai užblokavo didelę dalį grobio, užpuolikas likutį konvertuoja į turtą, kurio neįmanoma konfiskuoti.trmlabs.com

„Lookonchain“ nustatė, kad įsilaužėlis pardavė UNI, ENA, PEPE, LINK, AAVE, ONDO ir WLD žetonus už 70 480 ETH, praneša „24/7 Wall St.“. „Nansen“ duomenimis, užpuoliko piniginėse yra 442 000 ETH. TRM teigia, kad užpuolikas taip pat pardavė apie 325 mln. USDT rinkos formuotojams už maždaug 122 300 ETH, o antroji piniginė pasiskolino apie 19 760 ETH užstatant USDT „Aave“ ↗ 1.66% platformoje, po ko „Aave“ įšaldė paveiktas rinkas.247wallst.com+1

Kaip veikė „Ethereum“ nutekėjimas

„Ethereum“ tinkle užpuolikas pasinaudojo EIP-7702, funkcija iš 2025 m. gegužės mėn. „Pectra“ atnaujinimo, kuri leidžia įprastai piniginei vykdyti išmaniųjų sutarčių kodą. To pakako, kad ketvirtadienį, spalio 29 d., per mažiau nei keturias minutes iš piniginės, pažymėtos „Binance 14“, būtų ištuštinta apie 2,5 mlrd. dolerių, praneša „CoinDesk“. Užpuolikas išsiuntė vieną operaciją su 50 autorizacijų, visas pasirašytas „Binance“ piniginės, kiekviena nustatyta skirtingam operacijos skaitikliui (nonce). Piniginė buvo užimta išėmimais, todėl viena iš jų gavo progą sutapti. Vienas „valymas“ perkėlė 167 464 ETH ir apie 1,6 mlrd. USDT. Kenkėjiškas delegavimas išliko aktyvus beveik keturias valandas, todėl nauji klientų indėliai taip pat buvo nuolat išsiurbiami.coindesk.com

„Protos“ pažymėjo, kad delegavimas daugiausia buvo patogumo priemonė, nes kitos „Binance“ piniginės ir kiti tinklai buvo ištuštinti naudojant įprastus pasirašytus pervedimus. TRM padarė išvadą, kad „Binance“ karštosios piniginės pasirašymo infrastruktūra buvo pažeista. Bendrasis direktorius Richardas Tengas teigė, kad pirminiai duomenys rodo, jog buvo pažeistas „DevOps“ inžinieriaus nešiojamasis kompiuteris, nors „tai nebuvo vieno paspaudimo veiksmas“.protos.com+2

Įšaldymai ir atsakomybė

„Tether“ įšaldė beveik 1,57 mlrd. dolerių, o „Circle“ ↘ 9.31% – daugiau nei 800 mln. dolerių USDC „USD Coin“, praneša „Reuters Thomson Reuters Corporation“ ↗ 1.63%. „Arbitrum“ ↗ 0.26% Saugumo taryba pasinaudojo savo skubos įgaliojimais, kad pervestų 8 426 ETH ir 74,6 mln. ARB, kurių vertė apie 30 mln. dolerių, už užpuoliko pasiekiamumo ribų. „Binance“ teigia, kad iš viso buvo įšaldyta apie 3 mlrd. dolerių. Bendrovė atidėjo apie 6,34 mlrd. dolerių savo lėšų nuostoliams padengti ir tikisi, kad išėmimai bus atnaujinti per 48 valandas.reuters.com+1

TRM, „Chainalysis“ ir „Elliptic“ ataką susiejo su Šiaurės Korėja. „Binance“ kaltininko neįvardijo. Po įsilaužimo „Ether“ kaina krito. „24/7 Wall St.“ apskaičiavo, kad užpuoliko atsargos sudaro apie 3,6% dienos ETH prekybos apimties, o tai reiškia, kad laipsniškas pardavimas galėtų būti absorbuotas, tačiau staigus išmetimas į rinką galėtų neigiamai paveikti kainas.247wallst.com+1