Хакерлер Binance әмиянын $15 ақыға бақылауға алды және $2.5 миллиардты шығарып алды

Bloomberg киберқауіпсіздік фирмасы Blockaid жүргізген тергеуге сілтеме жасап, Binance 14 ыстық әмиянына жасалған шабуыл хакерлерге Ethereum желісінің комиссияларында шамамен $15 тұратынын хабарлады. Бұл сома әмиянды бақылауға алып, $2,5 миллиардқа тең активтерді шығарып алу үшін жеткілікті болды. Binance 14 клиенттердің қаражаттарын шығару үшін пайдаланылды.

Шабуылдаушылар 2025 жылдың мамыр айында Pectra жаңартуы арқылы Ethereum-ға енгізілген EIP-7702 механизмін пайдаланды. Бұл механизм кәдімгі әмияндарға операцияларды орындау құқығын смарт-келісімшарттарға делегаттауға мүмкіндік береді, сондықтан пайдаланушы әрбір әрекетті қол қоюдың қажеті жоқ. Егер сақтау жүйесі бұзылса, механизм қосымша растаусыз бірнеше аударым жасауға мүмкіндік береді.

29 қазан күні шамамен 20:20 UTC-де шабуылдаушылар бұзылған Binance инфрақұрылымымен қол қойылған 50 EIP-7702 рұқсаты бар транзакция жіберді. Әрбір рұқсат белгілі бір әмиян операциясының реттілік нөміріне сәйкес келді. Мекенжай үнемі белсенді болғандықтан, шабуылдаушылар қай қолтаңбаның жұмыс істейтінін білмеді; біреуі жарамды болып шықты. Әмиянды бақылау зиянды смарт-келісімшартқа берілді, ал хакерлер делегацияны орнату үшін шамамен $15 төледі. Операцияның өзі қаражат аударуды қамтымады, бірақ Binance 14 активтеріне қол жеткізуге мүмкіндік берді.

Үш минут 24 секундтан кейін, 20:24 UTC-де, шабуылдаушылар келісімшартты іске қосып, бір транзакцияда 167,464 ETH, шамамен 1.615 миллиард USDT және шамамен 60 басқа токендерді шығарып алды. Ұрланған активтердің жалпы құны шамамен $2,5 миллиард болды. Hypernative компаниясының CTO-сы Дэн Каспи Bloomberg-ке EIP-7702 механизмінің тез шығарып алуға мүмкіндік бергенін және шабуыл анықталғаннан кейін де әмиянды бақылауда ұстағанын түсіндірді.

Рұқсат Ethereum желісінде биржаның ішкі жүйелерінен тәуелсіз жарамды болды. Binance 14 мекенжайына жаңа қаражат жіберілген кезде, шабуылдаушылар оларды қол қою жүйесіне қайта қол жеткізбестен шығарып ала алды. Elliptic аналитикалық фирмасының мәліметтері бойынша, осы механизмді пайдалана отырып, хакерлер бастапқы $2,5 миллиардты қоса алғанда шамамен $3,6 миллиардты жылжытты; тағы $823 миллион басқа Binance әмиянынан шығарылды. Соңғы рұқсат етілмеген аударым 29 қазан күні 23:56 UTC-де орын алды, ал делегация келесі күні 00:10 UTC-де жойылды.

Binance өкілі Bloomberg-ке EIP-7702 маңызды рөл атқарғанын растады. Оның айтуынша, биржа зиянды рұқсаттарды жойып, зардап шеккен инфрақұрылымды қайта құрылымдап, транзакцияларға қол қоюды бақылауды күшейтіп, мониторинг және төтенше жағдайда жою құралдарын енгізді. Шабуыл Ethereum криптографиясының бұзылуымен байланысты емес еді: Binance ішкі жүйелерінің бұзылуы салдарынан алынған жарамды рұқсаттар пайдаланылды. Шамамен $2,85 миллиард токен шығарушылар мен басқа сала қатысушыларының көмегімен мұздатылды немесе ұсталды; Binance қаржылық салдарларды өз мойнына алды.

Федералдық тергеу бюросы (FBI) айыптауларды жоққа шығарған Солтүстік Кореяның Lazarus-пен байланысты TraderTraitor тобын кінәлады. THORChain-де своптар қайта басталғаннан кейін, шабуылмен байланысты әмияндар ұрланған қаражатты Bitcoin-ға айналдыруды жалғастырды.