การโจมตี Binance: การแฮ็กที่ใหญ่ที่สุดในประวัติศาสตร์
ผู้โจมตี Binance ใช้เวลาเตรียมการอย่างน้อย 36 ชั่วโมง สำหรับการแฮ็กการแลกเปลี่ยนสกุลเงินดิจิทัลมูลค่า 6.36 พันล้านดอลลาร์ ซึ่งเริ่มต้นด้วยการดึง XRP มูลค่า 296 ล้านดอลลาร์ ตามการสอบสวนเมื่อวันที่ 29 ตุลาคมโดย TRM Labs.
การเตรียมการและการดำเนินการ
ผู้โจมตีเริ่มเตรียมการในวันที่ 28 ตุลาคม ก่อนที่จะดำเนินการโอนเงินที่ประสานงานกันข้าม 10 บล็อกเชน ในคืนถัดไป บริษัทวิเคราะห์บล็อกเชนพบว่าทรัพย์สินส่วนใหญ่ได้ออกจากกระเป๋าเงินที่เชื่อมโยงกับ Binance ภายในประมาณ 20 นาที ทำให้เหตุการณ์นี้กลายเป็นการโจรกรรมสกุลเงินดิจิทัลที่ใหญ่ที่สุดในประวัติศาสตร์.
รายละเอียดการโจมตี
TRM ติดตามการเตรียมการครั้งแรกไปยังเช้าวันที่ 28 ตุลาคม เมื่อกระเป๋าเงินที่ควบคุมโดยผู้โจมตีได้รับการโอนเงินเล็กน้อยสามรายการจาก Tornado Cash ซึ่งเป็นบริการผสมสกุลเงินดิจิทัล.
ในวันถัดมา ผู้โจมตีได้ใช้รหัสสมาร์ทคอนแทรคที่เป็นอันตรายและทดสอบกับกระเป๋าเงิน Ethereum ที่สร้างขึ้นใหม่สองใบ จากนั้นผู้โจมตีได้ใช้เวอร์ชันที่ปรับปรุงและซ้อมการดำเนินการในกระเป๋าเงินที่สาม โดยโอนเงินทดสอบสำเร็จแล้วกลับคืนมา.
การโอนเงินที่น่าสงสัย
ประมาณสี่ชั่วโมงหลังจากการซ้อมครั้งสุดท้าย การโจมตีหลักเริ่มขึ้น ระหว่างเวลา 20:05 ถึง 20:09 UTC กระเป๋าเงิน Binance ห้าใบบน XRP Ledger ได้โอน XRP ประมาณ 233.46 ล้านรายการ มูลค่าประมาณ 296 ล้านดอลลาร์ ไปยังที่อยู่ที่ควบคุมโดยผู้โจมตี.
การดำเนินการเพิ่มเติม
ในเวลา 20:10 UTC การโอนเงินที่น่าสงสัยก็เริ่มขึ้นจากกระเป๋าเงิน Binance บน Solana และ Optimism. ในเวลา 20:20 UTC กระเป๋าเงิน Bitcoin ของ Binance ได้โอน BTC จำนวน 18,270 รายการ มูลค่าประมาณ 1.47 พันล้านดอลลาร์.
ผู้โจมตีเริ่มแบ่งเงินออกเป็นชุดเล็ก ๆ จำนวน 1,000 BTC และ 100 BTC ภายในสองนาที.
กระเป๋าเงิน Binance บน Tron ได้โอน USDT จำนวน 612.7 ล้านรายการ และ TRX จำนวน 46.4 ล้านรายการ มูลค่าประมาณ 628 ล้านดอลลาร์ รวมกัน.
การอนุญาตที่เป็นอันตราย
ในเวลา 20:20 UTC ผู้โจมตีได้ส่งการอนุญาต EIP-7702 ที่ลงนามไว้ก่อนหน้านี้จำนวน 50 รายการ ไปยังกระเป๋าเงินร้อนของ Binance ซึ่งอนุญาตให้มันมอบหมายการดำเนินการให้กับสมาร์ทคอนแทรคที่เป็นอันตราย.
การติดตามการโอนเงิน
ภายในเวลา 00:30 UTC ของวันที่ 30 ตุลาคม TRM ได้ติดตามการโอนเงินประมาณ 6.36 พันล้านดอลลาร์ ข้าม Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche และ Polygon.
ข้อสรุป
แม้ว่านักสืบจะสามารถสร้างลำดับเหตุการณ์ได้ แต่แหล่งที่มาของการอนุญาตที่จำเป็นซึ่งอนุญาตให้เกิดการโจมตียังคงไม่ได้รับการแก้ไข. นักวิจัยจาก Ethlabs Derek Chiang กล่าวว่า ผู้โจมตีอาจได้รับกุญแจส่วนตัวของกระเป๋าเงินหรือหลอกลวงเจ้าของให้ลงนามในการอนุญาตที่เป็นอันตราย.
เขายังเน้นย้ำว่าผู้โจมตีจำเป็นต้องมีการอนุญาตที่ถูกต้องเพื่อดำเนินการ EIP-7702.
