تسلسل اختراق باينانس — آخر المستجدات
عوّضت باينانس 200 مليون USDT، لكن المخترق استولى عليها خلال 72 ثانية
في الساعة 5:42 فجر 30 أكتوبر (بتوقيت بكين)، حوّلت باينانس 200 مليون USDT من محفظتها Binance 124 إلى محفظة Binance 14 الساخنة. لكن المهاجم كان قد سيطر على هذه المحفظة بالفعل، وبعد 72 ثانية حوّل المبلغ بأكمله إلى الخارج.
إعادة بناء ما حدث استنادًا إلى سجلات البلوك تشين:
04:20، استخدم المهاجم EIP-7702 لإعداد تفويض لمحفظة Binance 14، ووقّع مسبقًا على 50 تفويضًا، دخل أحدها حيز التنفيذ
04:24، وقّعت Binance 16 بنفسها، وحوّلت 55.74 مليون USDT إلى المهاجم
05:42، أودعت باينانس 200 مليون USDT في محفظة Binance 14 التي كانت قد وقعت تحت السيطرة
05:44، استولى المهاجم على المبلغ بأكمله، لكن Tether كانت قد جمّدت هذا العنوان
06:22، أوقفت باينانس عمليات السحب. وبعد 17 دقيقة، استولى المهاجم من جديد على 128 ETH وأكثر من 50 نوعًا من الرموز من Binance 14
06:55، بدأت باينانس بنقل ما تبقى من العملات إلى المحافظ الباردة، لكن حتى الساعة 06:57 ظل تفويض المهاجم قائمًا ولم يُلغَ
بعد الاختراق، نُقل إلى Binance 14 مقدار 2199 ETH، فاستولى المهاجم على 2198 ETH؛ ودخل إليها 206 ملايين USDT، فاستولى على 204 ملايين.
أكبر موضع للشك هو أن كل تفويض يتطلب توقيعًا بالمفتاح الخاص لمحفظة Binance 14، كما أن Binance 16 استخدمت مفتاحها الخاص لتوقيع التحويلات الصادرة. لا يبدو الأمر كأن أحدًا خُدع للتوقيع مرة واحدة، بل أقرب إلى اختراق نظام التوقيع بأكمله.
المعلومات مستندة إلى بيانات البلوك تشين، ويُعتد بالإعلانات الرسمية لباينانس.
عوّضت باينانس 200 مليون USDT، لكن المخترق استولى عليها خلال 72 ثانية
في الساعة 5:42 فجر 30 أكتوبر (بتوقيت بكين)، حوّلت باينانس 200 مليون USDT من محفظتها Binance 124 إلى محفظة Binance 14 الساخنة. لكن المهاجم كان قد سيطر على هذه المحفظة بالفعل، وبعد 72 ثانية حوّل المبلغ بأكمله إلى الخارج.
إعادة بناء ما حدث استنادًا إلى سجلات البلوك تشين:
04:20، استخدم المهاجم EIP-7702 لإعداد تفويض لمحفظة Binance 14، ووقّع مسبقًا على 50 تفويضًا، دخل أحدها حيز التنفيذ
04:24، وقّعت Binance 16 بنفسها، وحوّلت 55.74 مليون USDT إلى المهاجم
05:42، أودعت باينانس 200 مليون USDT في محفظة Binance 14 التي كانت قد وقعت تحت السيطرة
05:44، استولى المهاجم على المبلغ بأكمله، لكن Tether كانت قد جمّدت هذا العنوان
06:22، أوقفت باينانس عمليات السحب. وبعد 17 دقيقة، استولى المهاجم من جديد على 128 ETH وأكثر من 50 نوعًا من الرموز من Binance 14
06:55، بدأت باينانس بنقل ما تبقى من العملات إلى المحافظ الباردة، لكن حتى الساعة 06:57 ظل تفويض المهاجم قائمًا ولم يُلغَ
بعد الاختراق، نُقل إلى Binance 14 مقدار 2199 ETH، فاستولى المهاجم على 2198 ETH؛ ودخل إليها 206 ملايين USDT، فاستولى على 204 ملايين.
أكبر موضع للشك هو أن كل تفويض يتطلب توقيعًا بالمفتاح الخاص لمحفظة Binance 14، كما أن Binance 16 استخدمت مفتاحها الخاص لتوقيع التحويلات الصادرة. لا يبدو الأمر كأن أحدًا خُدع للتوقيع مرة واحدة، بل أقرب إلى اختراق نظام التوقيع بأكمله.
المعلومات مستندة إلى بيانات البلوك تشين، ويُعتد بالإعلانات الرسمية لباينانس.