Atak na Binance został potwierdzony. To największy atak na giełdę kryptowalut w historii. Badacze blockchain wykryli podejrzane transfery na kwotę do 5,5 mld USD z gorących portfeli giełdy w czwartek.
Emitenci stablecoinów już zareagowali. Tether potwierdził zamrożenie ponad 1,567 mld USDT, a Circle zablokował ponad 800 mln USDC.
Ripple miał także zamrozić około 200 mln USD.
To oznacza, że zamrożona kwota sięga niemal 2,6 mld USD, chociaż łączna suma skradzionych środków nadal nie jest potwierdzona.
W chwili publikacji zarówno wypłaty z giełdy Binance, jak i handel Binance Alpha pozostają wstrzymane.
Incydent wywołał dodatkową presję na już spadającym rynku krypto. Bitcoin spadł poniżej 79 000 USD, a BNB znacznie się osłabił.
Jak doszło do ataku na Binance?
Badacze bezpieczeństwa podejrzewają, że atakujący wykorzystali funkcję Ethereum o nazwie EIP-7702, aby przejąć kontrolę nad gorącym portfelem Binance.
1. Atakujący przejął kontrolę nad uprawnieniami portfela
EIP-7702 pozwala zwykłemu portfelowi Ethereum autoryzować smart kontrakt do działania w jego imieniu.
Badacze odkryli, że portfel Binance najwyraźniej przekazał kontrolę niezweryfikowanemu kontraktowi. Wciąż nie wiadomo, jak atakujący uzyskał wymaganą autoryzację.
2. Atakujący próbował 50 autoryzacji
Badacze twierdzą, że atakujący przesłał 50 podpisanych autoryzacji z różnymi numerami sekwencji transakcji, tzw. nonce.
Portfel Binance nieustannie przetwarzał transakcje. Tylko autoryzacja zgodna z bieżącym numerem sekwencji zadziałała.
Pozwoliło to na aktywowanie złośliwego kontraktu.
3. Kontrakt zaczął opróżniać środki
Zgłoszono, że kontrakt zawierał funkcje służące do wypłaty ETH i innych tokenów.
W ciągu kilku minut przetransferowano około 167 464 ETH i 1,615 mld USDT z Binance 14 oraz dziesiątki innych kryptowalut.
Środki trafiły następnie przez ten adres odbiorczy.
4. Zagrożenie może trwać nadal
Badacze ostrzegli, że złośliwa delegacja może pozostać aktywna, dopóki nie zostanie zastąpiona lub cofnięta.
Oznacza to, że nowe środki mogą być zagrożone, jeśli portfel nadal działa pod kontrolą atakującego kodu.
Binance nie opublikowało technicznego wyjaśnienia potwierdzającego ten mechanizm ataku.
Co powinni zrobić użytkownicy Binance?
Gorące portfele to portfele giełdowe podłączone do internetu. Służą do obsługi transakcji klientów. Ich naruszenie nie oznacza automatycznie, że konta klientów zostały przejęte.
Użytkownicy powinni zastosować następujące środki ostrożności:
- Sprawdzaj oficjalne komunikaty Binance. Monitoruj dostępność wypłat przez aplikację lub stronę internetową Binance.
- Unikaj podejrzanych linków. Ignoruj wiadomości oferujące odszkodowanie, wypłaty awaryjne lub odzyskiwanie konta po ataku.
- Włącz dwuetapową weryfikację. Wybierz aplikację uwierzytelniającą albo fizyczny klucz bezpieczeństwa.
- Sprawdzaj adresy wypłat. Przed wypłatą dokładnie weryfikuj adres. Oszuści mogą umieszczać podobne adresy w historii transakcji.
- Nigdy nie udostępniaj fraz odzyskiwania i kluczy prywatnych. Pomoc techniczna Binance ich nie potrzebuje.
Binance twierdzi, że środki użytkowników są bezpieczne. Ostateczny zakres podejrzanego ataku, w tym ewentualne straty klientów, jest nadal badany.
