Binance sıcak cüzdanı büyük soygun öncesinde 50 yetkilendirme imzaladı
Öne çıkanlar
- Saldırgan Binance 14 cüzdanından 50 adet ardışık EIP-7702 yetkilendirme imzası aldı.
- Ethereum üzerinde tek bir işlem çağrısıyla yaklaşık 2,8 milyar dolarlık varlık boşaltıldı.
- Binance, özel anahtarların çalınmadığını ve bir çalışan bilgisayarı üzerinden servis hattına sızıldığını bildirdi.
- Saldırgan XRP, Solana ve Bitcoin ağlarındaki diğer sıcak cüzdanları da hedef aldı.
Kripto para borsası Binance'in en yoğun sıcak cüzdanlarından biri olan Binance 14, 29 Ekim günü gerçekleşen ve milyarlarca dolarlık kayıpla sonuçlanan saldırıdan üç dakika önce 50 adet EIP-7702 yetkilendirmesi imzaladı. Ethereum blok zincirine eklenen işlem, hesabın kontrolünü saldırganın dağıttığı bir akıllı sözleşmeye devretti. Yetkilendirmenin ardından devreye giren sözleşme, cüzdandaki 167 bin 464 ETH ve 1,6 milyar USDT dahil 63 farklı belirteci tek bir çağrıyla boşalttı.
Saldırgan, cüzdanın işlem sıklığını hesaba katarak geriye dönük ve ardışık 50 ayrı sayaç değeri için imza üretti. Cüzdan dakikada çok sayıda işlem gerçekleştirdiği için belirlenen sayaç değerlerinin hızla eskidiği, saldırganın bu nedenle geniş bir imza penceresi oluşturduğu belirlendi. On altıncı sıradaki sayaç değeri geçerlilik kazandığında sistem sözleşmeyi çalıştırdı. Binance, bir DevOps mühendisinin bilgisayarına sızıldığını ve özel anahtar sızıntısı tespit edilmediğini bildirdi.
Saldırının yalnızca Ethereum ile sınırlı kalmadığı; XRP Ledger, Solana ve Bitcoin ağlarındaki Binance sıcak cüzdanlarından da eşzamanlı olarak büyük miktarlarda varlık aktarıldığı açıklandı. EIP-7702 mekanizmasının hedef tutar veya alıcı verisi taşımayan 29 baytlık yapısı, geleneksel imzalama denetimlerini işlevsiz bıraktı. Binance yetkilileri toplam zararın yaklaşık 6,3 milyar dolar olduğunu ve 3 milyar dolarlık kısmın dondurulduğunu açıkladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.