تصبح حادثة المحفظة الساخنة في Binance أكثر إثارة للاهتمام عندما تتبع المعاملات بدلًا من الاكتفاء بقراءة العناوين.
حوالي الساعة 20:21 بالتوقيت العالمي المنسق، أتاحت معاملة غير مألوفة لعقد المهاجم الوصول إلى المحفظة الساخنة 14. واللافت أن المعاملة تضمنت 50 تفويضًا منفصلًا، شملت أرقامًا تسلسلية متتالية من 18,914,775 إلى 18,914,824.
لكن لم يُنفَّذ فعليًا سوى التفويض المطابق للرقم التسلسلي الحالي للمحفظة.
لعل هذه التفصيلة هي أكبر دليل هنا: لم يكن المهاجم يرسل معاملات عشوائية فحسب. بطريقة ما، تمكّن من جعل سلطة التوقيع الخاصة بالمحفظة نفسها توافق على الإجراءات.
المحفظة التي عُرّفت الآن على Etherscan باسم مستغل المحفظة الساخنة في Binance كانت مسؤولة عن معاملات السحب الثلاث.
وهناك مسار آخر مثير للاهتمام أيضًا. فقد جاء جزء من تمويل رسوم الغاز لدى المهاجم عبر Tornado Cash، بما في ذلك ثلاث عمليات سحب من مجمع 0.1 ETH. وقعت الأولى في 28 أكتوبر، قبل الاختراق بنحو 37 ساعة.
وعلى الرغم من الهجوم، لا يزال نحو 94% من الأموال المتأثرة القائمة على Ethereum مقفلة/مجمّدة حتى الآن.
لا يزال المسار على السلسلة يتكشف، وأكبر سؤال يشغلني بسيط: كيف تم اختراق سلطة التوقيع الخاصة بـ Binance في المقام الأول؟
سأراقب تحركات المحفظة مع اتضاح مزيد من التفاصيل.
#Binance #BinanceHack #CryptoSecurity #Ethereum #CryptoNews
حوالي الساعة 20:21 بالتوقيت العالمي المنسق، أتاحت معاملة غير مألوفة لعقد المهاجم الوصول إلى المحفظة الساخنة 14. واللافت أن المعاملة تضمنت 50 تفويضًا منفصلًا، شملت أرقامًا تسلسلية متتالية من 18,914,775 إلى 18,914,824.
لكن لم يُنفَّذ فعليًا سوى التفويض المطابق للرقم التسلسلي الحالي للمحفظة.
لعل هذه التفصيلة هي أكبر دليل هنا: لم يكن المهاجم يرسل معاملات عشوائية فحسب. بطريقة ما، تمكّن من جعل سلطة التوقيع الخاصة بالمحفظة نفسها توافق على الإجراءات.
المحفظة التي عُرّفت الآن على Etherscan باسم مستغل المحفظة الساخنة في Binance كانت مسؤولة عن معاملات السحب الثلاث.
وهناك مسار آخر مثير للاهتمام أيضًا. فقد جاء جزء من تمويل رسوم الغاز لدى المهاجم عبر Tornado Cash، بما في ذلك ثلاث عمليات سحب من مجمع 0.1 ETH. وقعت الأولى في 28 أكتوبر، قبل الاختراق بنحو 37 ساعة.
وعلى الرغم من الهجوم، لا يزال نحو 94% من الأموال المتأثرة القائمة على Ethereum مقفلة/مجمّدة حتى الآن.
لا يزال المسار على السلسلة يتكشف، وأكبر سؤال يشغلني بسيط: كيف تم اختراق سلطة التوقيع الخاصة بـ Binance في المقام الأول؟
سأراقب تحركات المحفظة مع اتضاح مزيد من التفاصيل.
#Binance #BinanceHack #CryptoSecurity #Ethereum #CryptoNews
