Аннотация:
Хакеры, укравшие на прошлой неделе у Binance $6,3 млрд, нашли способ перевести 40% украденной криптовалюты одним махом, снизив вероятность быть обнаруженными во время операции. Цена, которую они заплатили, составила всего 15 долларов. Изучение записей транзакций в блокчейне Ethereum показывает, как группа воров превратила функцию, изначально разработанную для повышения удобства криптовалютных кошельков, в инструмент атаки. Эта функция позволяет программному обеспечению для авторизации учетной записи переводить средства от вашего имени без необходимости получения отдельной авторизации для каждого перевода.
Охранная фирма Blockaid сообщила, что хакеры заплатили около 15 долларов сетевых комиссий за авторизацию, а затем использовали их для перевода около 2,5 миллиардов долларов за одну транзакцию, что эквивалентно 40% от общей украденной суммы.
Во вторник Binance опубликовала подробный график событий, заявив, что злоумышленники использовали поддельные вакансии, чтобы обманом заставить инженера загрузить вредоносный код. В Binance заявили, что это была «сложная многоэтапная атака», в которой сочетались социальная инженерия, взломанные устройства и технологии искусственного интеллекта.
Согласно записям аналитической платформы Etherscan, после успешного взлома хакеры нацелились на «горячий кошелек» под названием «Binance 14», который Binance использовал для обработки вывода средств клиентов. Этот кошелек немного похож на онлайн-кассу; Поскольку Binance является крупнейшей в мире биржей криптовалют, на ней часто хранятся большие объемы эфира, стейблкоинов и десятков других криптовалют.
Ярлык
Передача такого большого количества различных активов обычно требует серии независимых передач, каждая из которых требует времени и создает дополнительную возможность системам безопасности заметить аномалии.
Но обновление программного обеспечения Ethereum под названием EIP-7702 предоставляет хакерам короткий путь.
До того, как это обновление будет реализовано в мае 2025 года, базовый криптовалютный кошелек будет больше похож на текущий счет, и в принципе каждая транзакция должна будет быть подписана и авторизована владельцем. После обновления была добавлена функция, аналогичная «автоматическому списанию», позволяющая кошельку разрешать программному обеспечению действовать от его имени и объединять несколько операций для выполнения.
Blockaid заявила, что примерно в 20:20 по всемирному координированному времени 29 октября хакер использовал действительную подпись из кошелька Binance 14, чтобы отправить инструкцию, запрашивающую сеть Ethereum, чтобы позволить коду, контролируемому злоумышленником, выполнять операции от имени учетной записи. Это когда хакер платит типичную плату за сетевую обработку, чтобы установить эту авторизацию.
Сама по себе транзакция не перемещает никаких средств, она просто сообщает Ethereum разрешить хакерскому программному обеспечению действовать от имени этого кошелька.
Исследовательская фирма по блокчейну Tibane Labs сообщила в отчете, что эта программа делает только одну вещь: по запросу владельца она очищает кошелек и переводит активы на адрес, указанный владельцем.
Через три с половиной минуты хакер активировал ловушку. В Blockaid заявили, что в соответствии с новым разрешением программное обеспечение злоумышленника перевело примерно 2,5 миллиарда долларов за одну транзакцию. Украденные активы включают 167 464 монеты Ethereum и более 60 других токенов, из которых стейблкоин Tether USDT стоит до 1,6 миллиарда долларов США.
Комментарии