Binance-hackare använde 15 dollar i Ethereum-avgift för att stjäla 2,5 miljarder dollar

Hackarna bakom rekordstölden från Binance betalade cirka 15 dollar i nätverksavgifter för att skapa en behörighet som lät dem komma över cirka 2,5 miljarder dollar i en enda transaktion. Den enskilda överföringen utgjorde ungefär 40 procent av allt som stals, rapporterade Bloomberg via The Straits Times, med hänvisning till säkerhetsföretaget Blockaid. Attacken utnyttjade EIP-7702, en Ethereum ↘ 0.47%-funktion avsedd att göra plånböcker enklare att använda. Den lät angriparna flytta mer än 60 typer av tokens samtidigt, vilket innebar att de slapp en serie separata överföringar som säkerhetssystem annars kunde ha upptäckt.straitstimes.com

Hur attacken gick till

Binance presenterade en tidslinje den 3 november där de beskrev en "sofistikerad kampanj i flera steg." Falska jobbannonser lurade en ingenjör att ladda ner skadlig kod, vilket gav angriparna en väg in. Därifrån riktade de in sig på en hot wallet vid namn Binance 14, som börsen använder för att hantera kunduttag, enligt rapporten. Vid 20:20 UTC den 29 oktober använde hackarna en giltig signatur från plånboken för att låta kod de kontrollerade agera å dess vägnar. Cirka tre och en halv minut senare flyttade koden 167 464 Ether och mer än 60 andra tokens, inklusive cirka 1,6 miljarder dollar i USDT Tether stablecoin, rapporterade India Today.indiatoday.in+1

Eftersom behörigheten registrerades direkt på Ethereum-blockkedjan hjälpte det inte att stänga av uttag. Insättningar fortsatte att strömma in i plånboken, och angriparna kunde fortsätta tömma den. Blockkedjeanalysföretaget Elliptic uppskattade att de använde samma behörighet för att stjäla totalt cirka 3,6 miljarder dollar, inklusive 823 miljoner dollar från ett andra Binance-konto. "EIP-7702 hjälpte hackarna att agera snabbare och behålla kontrollen över plånboken även efter att Binance upptäckt intrånget," sa Hypernatives medgrundare Dan Caspi.straitstimes.com

Binances respons

En talesperson för Binance bekräftade att EIP-7702 "spelade en betydande roll" i hacket. "Vi har återkallat den berörda delegeringen, byggt om den berörda plånboksinfrastrukturen och uppdaterat våra signerings- och övervakningskontroller för att hantera denna typ av auktoriseringsrisk," sa talespersonen. Binance uppskattade den totala förlusten till cirka 6,3 miljarder dollar och uppgav att cirka 3 miljarder dollar hade frysts på blockkedjan, rapporterade ABC News. Börsen meddelade även att de ersatt 90 procent av det stulna beloppet med egna medel, enligt NBC News. De började återöppna uttag i etapper den 1 november, rapporterade SecurityWeek.abcnews.com+3

Nordkorea pekas ut

Den 31 oktober meddelade FBI att Nordkorea låg bakom stölden. De pekade ut en grupp de kallar "TraderTraitor" och uppgav att hackarna främst konverterade de stulna tillgångarna till Ether. Samma grupp låg bakom förra årets hack på 1,5 miljarder dollar mot börsen Bybit, rapporterade AP. Den 3 november förnekade Pyongyang all inblandning och kallade den amerikanska anklagelsen "en banal provokation," enligt AP.fbi.gov+2