Ang umaatake sa Binance<\/strong> ay gumugol ng hindi bababa sa 36 na oras<\/strong> sa paghahanda para sa $6.36 bilyong<\/strong> pag-hack ng crypto exchange na nagsimula sa $296 milyong<\/strong> XRP. Ayon sa isang imbestigasyon ng TRM Labs<\/strong> noong Oktubre 29, nagsimula ang umaatake sa paghahanda ng operasyon noong Oktubre 28 bago isagawa ang mga naka-koordina na paglilipat sa 10 blockchain<\/strong> sa sumunod na gabi.<\/p>\n Natuklasan ng blockchain intelligence firm na karamihan sa mga pondo ay umalis sa mga wallet na konektado sa Binance sa loob ng humigit-kumulang 20 minuto<\/strong>, na ginawang pinakamalaking pagnanakaw ng cryptocurrency sa kasaysayan.<\/p>\n Sinubaybayan ng TRM ang mga unang paghahanda sa umaga ng Oktubre 28, nang ang isang wallet na kontrolado ng umaatake ay tumanggap ng tatlong maliliit na paglilipat mula sa Tornado Cash<\/strong>, isang serbisyo ng paghahalo ng cryptocurrency. Sa maagang bahagi ng sumunod na araw, inilunsad ng umaatake ang nakakapinsalang smart-contract code at sinubukan ito laban sa dalawang bagong nilikhang Ethereum wallets<\/strong>.<\/p>\n Pagkatapos, inilunsad ng umaatake ang isang binagong bersyon at sinanay ang operasyon sa isang pangatlong wallet, matagumpay na nailipat ang mga test funds bago ito ibalik. Humigit-kumulang apat na oras<\/strong> pagkatapos ng huling pagsasanay, nagsimula ang pangunahing pag-atake.<\/p>\n Sa pagitan ng 20:05 at 20:09 UTC<\/strong>, limang Binance wallets sa XRP Ledger<\/strong> ang naglipat ng humigit-kumulang 233.46 milyong XRP<\/strong>, na nagkakahalaga ng $296 milyon<\/strong>, sa isang solong address na kontrolado ng umaatake. Nakamit ng on-chain investigator na si Wazz Crypto<\/strong> ang katulad na konklusyon, na nagsasabing:<\/p>\n “Sa 20:10 UTC, nagsimula rin ang mga kahina-hinalang paglilipat mula sa mga Binance wallets sa Solana at Optimism.”<\/p>\n<\/blockquote>\n Sa 20:20 UTC<\/strong>, isang Binance Bitcoin wallet ang naglipat ng 18,270 BTC<\/strong> na nagkakahalaga ng humigit-kumulang $1.47 bilyon<\/strong>. Agad na sinimulan ng umaatake ang paghahati-hati ng mga pondo sa mas maliliit na batch ng 1,000 BTC<\/strong> at 100 BTC<\/strong>.<\/p>\n Sa loob ng dalawang minuto, isang Binance wallet sa Tron<\/strong> ang naglipat ng isa pang 612.7 milyong USDT<\/strong> at 46.4 milyong TRX<\/strong>, na nagkakahalaga ng humigit-kumulang $628 milyon<\/strong> sa kabuuan. Ang operasyon sa Ethereum ay naganap halos sabay-sabay.<\/p>\n Sa 20:20 UTC<\/strong>, ang umaatake ay nagsumite ng 50 na naunang nilagdaang EIP-7702<\/strong> na mga awtorisasyon sa isang Binance hot wallet, na nagpapahintulot dito na i-delegate ang pagpapatupad sa isang nakakapinsalang smart contract. Ang mga awtorisasyon ay sumasaklaw sa sunud-sunod na bilang ng transaksyon, na tinitiyak na ang isa ay tumutugma sa kasalukuyang bilang ng wallet kapag naiproseso.<\/p>\n Tatlong minuto at 24 na segundo<\/strong> mamaya, inactivate ng umaatake ang sweeping function ng kontrata, na naglipat ng 167,464 ETH<\/strong> at 63 token<\/strong>, kabilang ang 1.615 bilyong USDT<\/strong>, sa isang solong transaksyon. Pagkatapos, nagsagawa ang umaatake ng karagdagang sweeps sa 20:41, 20:59, 21:04, 21:44, 22:39<\/strong> at 23:56 UTC<\/strong> habang mas maraming asset ang pumasok sa nakompromisong wallet.<\/p>\n Ang delegated wallet ay nag-ehersisyo din ng umiiral na mga pahintulot nito sa isang hiwalay na Binance smart account, na nagpapadali sa paglilipat ng isa pang 823 milyong USDC<\/strong>. Ang pangalawang alon sa paligid ng 23:05 UTC<\/strong> ay nagpalawak ng operasyon sa karagdagang mga Binance wallets sa Avalanche<\/strong> at Polygon<\/strong>.<\/p>\n Sa 00:30 UTC<\/strong> noong Oktubre 30, nasubaybayan ng TRM ang humigit-kumulang $6.36 bilyon<\/strong> sa mga paglilipat sa Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche<\/strong> at Polygon<\/strong>. Habang ang mga imbestigador ay muling itinayo ang pagkakasunod-sunod, ang pinagmulan ng mga kinakailangang awtorisasyon na nagbigay-daan sa pag-atake ay nananatiling hindi nalutas.<\/p>\n Sinabi ng mananaliksik ng Ethlabs<\/strong> na si Derek Chiang<\/strong> na maaaring nakuha ng umaatake ang pribadong susi ng wallet o niloko ang may-ari nito na pumirma ng isang nakakapinsalang awtorisasyon. Binibigyang-diin din niya na kinakailangan ng umaatake ang wastong awtorisasyon upang maisagawa ang operasyon ng EIP-7702<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake sa Binance: Isang Detalyadong Pagsusuri Ang umaatake sa Binance ay gumugol ng hindi bababa sa 36 na oras sa paghahanda para sa $6.36 bilyong pag-hack ng crypto exchange na nagsimula sa $296 milyong XRP. Ayon sa…<\/p>\n","protected":false},"author":3,"featured_media":23973,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4295,4219,4225,5066,4218,4313,4298,4294,4507,4312,4314,4893,4413,4297,4756],"class_list":["post-23974","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-avalanche","tag-binance","tag-bitcoin","tag-eip-7702","tag-ethereum","tag-hack","tag-optimism","tag-polygon","tag-ripple","tag-solana","tag-tether-usdt","tag-tornado-cash","tag-trm-labs","tag-tron","tag-usdc"],"yoast_head":"\nMga Hakbang ng Umaatake<\/h2>\n
Ang Pangunahing Pag-atake<\/h2>\n
\n
Pag-activate ng Smart Contract<\/h2>\n
Mga Resulta at Imbestigasyon<\/h2>\n