خلال 20 دقيقة، سُرقت 6.36 مليار دولار من محافظ باينانس على 10 سلاسل. وفي 30 أكتوبر، عزت TRM Labs هذه العملية، بدرجة عالية من الثقة، إلى مجموعة القراصنة الكورية الشمالية TraderTraitor، ووصفتها بأنها أكبر سرقة للعملات المشفرة مسجلة على الإطلاق.
والأسلوب المتبع أهم: على إيثيريوم، استخدم المهاجمون تفويض EIP-7702 لتحويل محفظة ساخنة تابعة لباينانس إلى عقد لسحب الأموال يتحكمون فيه، مع تجهيز 50 تفويضًا موقّعًا مسبقًا؛ وفي النافذة الزمنية نفسها، جرى التحويل عبر السلاسل التسع الأخرى بتوقيعات عادية. وترى TRM أن البنية التحتية لتوقيع المحفظة الساخنة قد تعرضت للاختراق. واختراق تسع سلاسل في الوقت نفسه لا يبدو خطأً تشغيليًا عاديًا.
تبلغ قيمة العملات المستقرة المجمدة نحو 2.67 مليار دولار، وهي من Tether وCircle وRipple وWorld Liberty Financial. ولا يزال لدى المهاجمين أكثر من 420 ألفًا من $ETH و18,270 من $BTC .
#加密安全 #币安被盗 #قراصنة_كوريا_الشمالية
والأسلوب المتبع أهم: على إيثيريوم، استخدم المهاجمون تفويض EIP-7702 لتحويل محفظة ساخنة تابعة لباينانس إلى عقد لسحب الأموال يتحكمون فيه، مع تجهيز 50 تفويضًا موقّعًا مسبقًا؛ وفي النافذة الزمنية نفسها، جرى التحويل عبر السلاسل التسع الأخرى بتوقيعات عادية. وترى TRM أن البنية التحتية لتوقيع المحفظة الساخنة قد تعرضت للاختراق. واختراق تسع سلاسل في الوقت نفسه لا يبدو خطأً تشغيليًا عاديًا.
تبلغ قيمة العملات المستقرة المجمدة نحو 2.67 مليار دولار، وهي من Tether وCircle وRipple وWorld Liberty Financial. ولا يزال لدى المهاجمين أكثر من 420 ألفًا من $ETH و18,270 من $BTC .
#加密安全 #币安被盗 #قراصنة_كوريا_الشمالية