Злам Binance офіційно підтверджено – це найбільший криптовалютний інцидент в історії. Дослідники блокчейна ідентифікували до $5,5 млрд підозрілих переказів із гарячих гаманців біржі в четвер.
Емітенти стейблкойнів уже втрутилися. Tether оголосила про заморожування понад $1,567 млрд в USDT, тоді як Circle заблокувала понад $800 млн у USDC.
Ripple, за повідомленнями, також призупинила рух ресурсів орієнтовно на $200 млн.
Загальна сума заморожених активів, за відкритими даними, досягла майже $2,6 млрд, однак точний обсяг викрадених залишився невстановленим.
На момент підготовки матеріалу виведення коштів і торгівля на Binance Alpha залишаються призупиненими.
Згаданий інцидент спричинив додатковий тиск на вже нестабільний ринок криптоактивів: біткойн втратив рівень $79 000, BNB також показав різке падіння.
Яким чином було здійснено злам Binance?
Фахівці з безпеки припускають, що зловмисники використали функцію EIP-7702 в Ethereum для перехоплення контролю над гарячим гаманцем Binance.
1. Зловмисник отримав контроль над правами доступу гаманця
EIP-7702 передбачає можливість делегування прав від звичайного гаманця Ethereum до смартконтракту для дій від його імені.
Дослідники виявили, що гаманець Binance надав права управління неперевіреному контракту. Обставини отримання таких дозволів зловмисниками поки що не з’ясовані.
2. Інтрудер здійснив 50 спроб авторизації
Експерти заявляють: атакуючий подав 50 підписаних дозволів із різними номерами послідовностей транзакцій, так званими nonces.
Гаманець Binance працював з операціями безперервно. Успішною стала лише авторизація із номером, що збігся з активною чергою транзакцій.
Після цього шкідливий смартконтракт набув чинності.
3. Контракт розпочав виведення активів
Смартконтракт, імовірно, містив функції, призначені для вилучення ETH та інших цифрових активів.
Протягом кількох хвилин були переказані близько 167 464 ETH і 1,615 млрд USDT з Binance 14, а також десятки інших криптовалют.
Подальше переміщення коштів здійснювалося через цю адресу отримувача.
4. Активність загрози зберігається
Дослідники припускають: делегування шкідливих повноважень буде чинним доти, доки адміністрація не проведе його скасування чи заміну.
За такої ситуації навіть нові надходження на цей гаманець можуть потрапити під контроль зловмисників за діючим кодом атаки.
Binance досі не опублікувала технічного роз’яснення з підтвердженням реалізованого механізму атаки.
Які дії рекомендовано користувачам Binance наразі?
Гарячі гаманці є біржовими гаманцями із постійним підключенням до інтернету, що використовуються для обслуговування транзакцій клієнтів. Їх компрометація не означає автоматичного втручання до облікових записів клієнтів.
Доцільно дотримуватись таких заходів обережності:
- Відстежуйте офіційні повідомлення Binance. Слідкуйте за актуальною інформацією про доступність виведення коштів через застосунок чи сайт.
- Не переходьте за підозрілими посиланнями. Ігноруйте звернення з пропозиціями компенсації, «аварійних» виплат або відновлення акаунтів.
- Увімкніть двофакторну аутентифікацію. Для підвищення безпеки використовуйте застосунок-аутентифікатор чи апаратний ключ.
- Ретельно перевіряйте адреси для виведення. Перед переказом звіряйте всю адресу. Ризик шахрайства через заміну або імітацію адрес (address-poisoning scams) зберігається навіть у журналу історії.
- Не розголошуйте фрази відновлення або приватні ключі. Служба підтримки Binance не потребує цих даних для допомоги.
Binance запевняє, що кошти користувачів перебувають у безпеці. Проте остаточний масштаб і наслідки виявленого інциденту, включаючи можливі втрати клієнтів, залишаються предметом розслідування.
