Det Binance-hacket er bekreftet, og det er det største kryptohacket i historien. Blokkjede-etterforskere sporet opp til $ 5,5 milliarder i mistenkelige overføringer fra børsens hot wallets torsdag.
Stablecoin-utstedere har allerede grepet inn. Tether bekreftet at de har frosset mer enn $ 1,567 milliarder i USDT, mens Circle blokkerte mer enn $ 800 millioner i USDC.
Ripple skal også ha frosset omtrent $ 200 millioner.
Dette bringer det rapporterte frosne beløpet til nesten $ 2,6 milliarder, selv om det totale stjålne beløpet fortsatt er ubekreftet.
I skrivende stund er både Binance uttak og Binance Alpha-handel midlertidig stanset.
Hendelsen førte til økt press på et allerede fallende kryptomarked. Bitcoin falt under $ 79 000, mens BNB falt kraftig.
Hvordan skjedde Binance-hacket
Sikkerhetsforskere mistenker at angripere utnyttet en Ethereum-funksjon kalt EIP-7702 for å få kontroll over en Binance hot wallet.
1. Angriperen fikk kontroll over lommebokens tillatelser
EIP-7702 lar en vanlig Ethereum-lommebok autorisere en smartkontrakt til å handle på dens vegne.
Etterforskere fant at Binances lommebok så ut til å ha delegert kontroll til en ikke-verifisert kontrakt. Hvordan angriperen fikk nødvendig autorisasjon er fortsatt ukjent.
2. Angriperen prøvde 50 autorisasjoner
Forskere sier at angriperen sendte inn 50 signerte autorisasjoner med ulike transaksjonssekvenser, kjent som nonces.
Binances lommebok behandlet transaksjoner kontinuerlig. Bare autorisasjonen som matchet den nåværende sekvensen, ble godkjent.
Det gjorde at den ondsinnede kontrakten kunne aktiveres.
3. Kontrakten begynte å tømme midler
Kontrakten skal ha inneholdt funksjoner for å ta ut ETH og andre tokens.
Innen få minutter ble omtrent 167 464 ETH og 1,615 milliarder USDT overført fra Binance 14, sammen med dusinvis av andre kryptovalutaer.
Midler ble deretter overført gjennom denne mottaksadressen.
4. Trusselen kan fortsette
Forskere advarer om at den ondsinnede delegeringen kan forbli aktiv til den blir erstattet eller opphevet.
Det betyr at nylig innskutte midler også kan være utsatt dersom den aktuelle lommeboken fortsatt opererer med angriper-styrt kode.
Binance har ikke publisert noen teknisk forklaring som bekrefter denne angrepsmetoden.
Hva bør Binance-brukere gjøre nå
Hot wallets er internett-tilkoblede børs-lommebøker brukt til å behandle kundetransaksjoner. At disse eksponeres betyr ikke automatisk at individuelle kundekontoer er kompromittert.
Brukere bør ta følgende forholdsregler:
- Sjekk offisielle Binance-oppdateringer. Følg med på tilgjengeligheten for uttak via Binance-appen eller nettsiden.
- Unngå mistenkelige lenker. Ignorer meldinger som tilbyr hack-kompensasjon, nøduttak eller kontogjenoppretting.
- Aktiver tofaktorautentisering. Foretrekk autentiseringsapp eller sikkerhetsnøkkel.
- Verifiser uttaksadresser. Sjekk hele adressen før du overfører midler. Adresse-forgiftningssvindel kan legge lignende adresser i transaksjonshistorikken.
- Del aldri gjenopprettingsfraser eller private nøkler. Binance-support vil ikke be om dette.
Binance sier at brukermidler fortsatt er trygge. Det endelige omfanget av det mistenkte bruddet, inkludert eventuelle kundetap, er fortsatt under etterforskning.
