6,36 Milliarden Dollar, über zehn Blockchains hinweg, und der größte Teil davon innerhalb von etwa zwanzig Minuten. Diese beiden Zahlen allein machen schon das Ausmaß des Angriffs deutlich. Hier wurde nicht einfach eine Wallet ausgeraubt, sondern ein ganzes Autorisierungssystem als Geldautomat missbraucht.
Entscheidend ist die Methode. Laut dem Blockchain-Intelligence-Unternehmen TRM drangen die Angreifer in die Signaturinfrastruktur ein, mit der die Plattform Transaktionen autorisiert, und nutzten anschließend den Ethereum-Standard EIP-7702 – der es Wallets ermöglicht, die Ausführungsrechte an einen Abschnitt Contract-Code zu delegieren –, um die On-Chain-Ausführungsberechtigung für eine Hot Wallet zu erlangen. Diese Autorisierung durchlief nicht die regulären Genehmigungskontrollen der Plattform. Im Grunde hing also an der Hintertür ein unverschlossener Schlüssel. $XAU
Noch heimtückischer war das Verwischen der Spuren. Die Angreifer nutzten einen Selbstzerstörungsmechanismus, um während des Angriffs die verwendeten Tools und Aktivitätsspuren zu löschen und so die Rückverfolgung und Untersuchung zu erschweren. Zunächst machte die Plattform einen einzelnen Laptop dafür verantwortlich, später erklärte sie, der Ablauf sei komplexer gewesen und es habe weitere Angriffspunkte gegeben. Außerdem betonte sie, dass es keine Hinweise auf den Verlust privater Wallet-Schlüssel gebe. Die Aussagen ändern sich, die Fakten auf der Blockchain nicht. $BTC
Ähnliche Vorgehensweisen gab es schon früher. TRM stellt diesen Angriff neben den KelpDAO-Fall vom April dieses Jahres und den früheren Bybit-Fall: Zunächst wurden kleine Beträge über Tornado Cash abgehoben, um eine operative Wallet zu speisen; die Vorbereitung begann lange vor dem Diebstahl, die Signatur wurde im Voraus beschafft und schließlich alles auf einmal ausgeführt. Die Vorlage ist sehr ähnlich, nur war das Ausmaß dieses Mal um eine Größenordnung größer und es waren mehr Blockchains betroffen. Die Signatur war schon lange vorher vorbereitet worden. Im entscheidenden Moment musste nur noch der Schalter umgelegt werden – deshalb ging alles so unglaublich schnell. $GOOGLB
Im Kern wurde nicht nur eine einzelne Genehmigungsstufe umgangen, sondern die Vertrauenskette des Prinzips „Menschen autorisieren, Maschinen führen aus“ selbst. Neunzig Prozent wiederzubeschaffen ist einfach; diese Vertrauenskette wieder lückenlos zu schließen und den unverschlossenen Schlüssel abzuziehen, ist die eigentliche Herausforderung.
Persönliche Meinung, keine Anlageberatung. Gewinne und Verluste trägt jeder selbst.
#币安已覆盖60亿美元被盗损失
Entscheidend ist die Methode. Laut dem Blockchain-Intelligence-Unternehmen TRM drangen die Angreifer in die Signaturinfrastruktur ein, mit der die Plattform Transaktionen autorisiert, und nutzten anschließend den Ethereum-Standard EIP-7702 – der es Wallets ermöglicht, die Ausführungsrechte an einen Abschnitt Contract-Code zu delegieren –, um die On-Chain-Ausführungsberechtigung für eine Hot Wallet zu erlangen. Diese Autorisierung durchlief nicht die regulären Genehmigungskontrollen der Plattform. Im Grunde hing also an der Hintertür ein unverschlossener Schlüssel. $XAU
Noch heimtückischer war das Verwischen der Spuren. Die Angreifer nutzten einen Selbstzerstörungsmechanismus, um während des Angriffs die verwendeten Tools und Aktivitätsspuren zu löschen und so die Rückverfolgung und Untersuchung zu erschweren. Zunächst machte die Plattform einen einzelnen Laptop dafür verantwortlich, später erklärte sie, der Ablauf sei komplexer gewesen und es habe weitere Angriffspunkte gegeben. Außerdem betonte sie, dass es keine Hinweise auf den Verlust privater Wallet-Schlüssel gebe. Die Aussagen ändern sich, die Fakten auf der Blockchain nicht. $BTC
Ähnliche Vorgehensweisen gab es schon früher. TRM stellt diesen Angriff neben den KelpDAO-Fall vom April dieses Jahres und den früheren Bybit-Fall: Zunächst wurden kleine Beträge über Tornado Cash abgehoben, um eine operative Wallet zu speisen; die Vorbereitung begann lange vor dem Diebstahl, die Signatur wurde im Voraus beschafft und schließlich alles auf einmal ausgeführt. Die Vorlage ist sehr ähnlich, nur war das Ausmaß dieses Mal um eine Größenordnung größer und es waren mehr Blockchains betroffen. Die Signatur war schon lange vorher vorbereitet worden. Im entscheidenden Moment musste nur noch der Schalter umgelegt werden – deshalb ging alles so unglaublich schnell. $GOOGLB
Im Kern wurde nicht nur eine einzelne Genehmigungsstufe umgangen, sondern die Vertrauenskette des Prinzips „Menschen autorisieren, Maschinen führen aus“ selbst. Neunzig Prozent wiederzubeschaffen ist einfach; diese Vertrauenskette wieder lückenlos zu schließen und den unverschlossenen Schlüssel abzuziehen, ist die eigentliche Herausforderung.
Persönliche Meinung, keine Anlageberatung. Gewinne und Verluste trägt jeder selbst.
#币安已覆盖60亿美元被盗损失
