اختراق Binance: كيف دخل المهاجم، مباشرةً من سجلّ البلوك تشين.

في الساعة 20:21 بالتوقيت العالمي المنسق، منحت معاملةٌ واحدةٌ الشيفرةَ التي يستخدمها المهاجم صلاحية الوصول إلى المحفظة الساخنة رقم 14. تضمنت المعاملة 50 تفويضًا، وقّع كلًّا منها المفتاح الخاص بالمحفظة، لأرقام nonce متتالية من 18,914,775 إلى 18,914,824. لم يُفعَّل سوى التفويض المطابق لرقم nonce التالي للمحفظة. من نفّذ ذلك كان قادرًا على جعل مفتاح Binance يوقّع عند الطلب.

نفّذ المرسِل، 0x7c86…5ca0، الذي يحمل الآن وسم «مستغلّ محفظة Binance الساخنة» على Etherscan، جميع استدعاءات السحب الثلاثة. وجاء جزء من رسوم الغاز التي دفعها من Tornado Cash: ثلاث عمليات سحب من مجموعة 0.1 ETH، أُجريت أولها في 28 أكتوبر عند الساعة 07:39 بالتوقيت العالمي المنسق، قبل الهجوم بـ37 ساعة.

لا تزال 94% من أموال Ethereum مجمّدة. تابعنا للاطلاع على آخر المستجدات بشأن تتبّع Binance.