#bnb #币安 #币安已回填九成受影响资产
Binance自身のウォレットから、ハッカーに乗っ取られたホットウォレットへ2億USDTが送金され、その72秒後にハッカーがその2億をすべて抜き取った。北京時間の午前5時42分に起きた異常事態だ。乗っ取られたのはBinance 14で、これまでに1,891万件の取引を処理している、Binanceの主要なホットウォレットのひとつだ。
ハッカーが利用したのは、昨年イーサリアムに追加されたEIP-7702だ。ウォレットは実行権限をコントラクトに委任でき、指示されたとおりに送金させることができる。ハッカーは4時20分に委任を設定し、4分も経たないうちに約25億を一気に抜き取った。さらに、そこを経由して別のウォレットから送金された8.2億USDCを合わせた額が、みんなの言う「33億」だ。
資金が抜き取られた後も、Binanceのシステムはすぐには異常に気づかなかったようだ。ユーザーの入金はまず各自の入金アドレスに入り、定期的にホットウォレットへ集約される。盗難後も集約処理は通常どおり続き、新たに入ってきた2,199 ETHのうち、2,198 ETHが3回に分けて抜き取られた。
あの2億はBinance自身のBinance 124が補填した。幸い、ハッカーの受取アドレスはすでにTetherによってブラックリストに登録されており、資金は凍結されている。6時22分に何一がXで出金停止を発表したが、その17分後に再び資金が抜き取られ、128 ETHと122種類のトークンが持ち去られた。資金は新しいアドレスに送られた。
最後に確認したのは6時57分。委任はまだ有効で、ハッカーのコントラクトを指していた。Binanceは6時55分から残りのコインをコールドウォレットに移し始めており、ハッカーとの奪い合いになっている。
私が最も気になったのは4時20分の取引だ。50件の権限設定が投入され、どれもBinance 14の秘密鍵による署名が必要だった。違っていたのはシーケンス番号だけで、そのうち1件が一致した。つまり、ハッカーは事前にBinanceの秘密鍵で署名された権限設定を50件も持っていたということだ。
メインの資金が抜き取られてから24秒後、ホットウォレットのBinance 16も自身の秘密鍵でいくつかの送金に署名し、2.8万ETHと5,574万USDTをハッカーに送金した。
だから私は、ハッカーがBinanceの秘密鍵に自分のための署名をさせられたのだと思う。問題はおそらく署名システムにある。Binanceの調査結果が出たら、オンチェーンの記録と照合してみる。
ステーブルコインは凍結できるが、ETHはまだ凍結できない。逃げた資金の大半はETHで、ハッカーのアドレスひとつに19万5,000 ETHもある。今のところ、1枚も動いていない。
ハッカーのアドレスには大量のメッセージが届いている。金を要求するもの、罵倒するもの、経文を投稿するもの、さらには別の取引所も攻撃するとリンク付きで知らせるものまである。ここ数日はフィッシングリンクが大量に出回るはずなので、十分に気をつけて！
Binance自身のウォレットから、ハッカーに乗っ取られたホットウォレットへ2億USDTが送金され、その72秒後にハッカーがその2億をすべて抜き取った。北京時間の午前5時42分に起きた異常事態だ。乗っ取られたのはBinance 14で、これまでに1,891万件の取引を処理している、Binanceの主要なホットウォレットのひとつだ。
ハッカーが利用したのは、昨年イーサリアムに追加されたEIP-7702だ。ウォレットは実行権限をコントラクトに委任でき、指示されたとおりに送金させることができる。ハッカーは4時20分に委任を設定し、4分も経たないうちに約25億を一気に抜き取った。さらに、そこを経由して別のウォレットから送金された8.2億USDCを合わせた額が、みんなの言う「33億」だ。
資金が抜き取られた後も、Binanceのシステムはすぐには異常に気づかなかったようだ。ユーザーの入金はまず各自の入金アドレスに入り、定期的にホットウォレットへ集約される。盗難後も集約処理は通常どおり続き、新たに入ってきた2,199 ETHのうち、2,198 ETHが3回に分けて抜き取られた。
あの2億はBinance自身のBinance 124が補填した。幸い、ハッカーの受取アドレスはすでにTetherによってブラックリストに登録されており、資金は凍結されている。6時22分に何一がXで出金停止を発表したが、その17分後に再び資金が抜き取られ、128 ETHと122種類のトークンが持ち去られた。資金は新しいアドレスに送られた。
最後に確認したのは6時57分。委任はまだ有効で、ハッカーのコントラクトを指していた。Binanceは6時55分から残りのコインをコールドウォレットに移し始めており、ハッカーとの奪い合いになっている。
私が最も気になったのは4時20分の取引だ。50件の権限設定が投入され、どれもBinance 14の秘密鍵による署名が必要だった。違っていたのはシーケンス番号だけで、そのうち1件が一致した。つまり、ハッカーは事前にBinanceの秘密鍵で署名された権限設定を50件も持っていたということだ。
メインの資金が抜き取られてから24秒後、ホットウォレットのBinance 16も自身の秘密鍵でいくつかの送金に署名し、2.8万ETHと5,574万USDTをハッカーに送金した。
だから私は、ハッカーがBinanceの秘密鍵に自分のための署名をさせられたのだと思う。問題はおそらく署名システムにある。Binanceの調査結果が出たら、オンチェーンの記録と照合してみる。
ステーブルコインは凍結できるが、ETHはまだ凍結できない。逃げた資金の大半はETHで、ハッカーのアドレスひとつに19万5,000 ETHもある。今のところ、1枚も動いていない。
ハッカーのアドレスには大量のメッセージが届いている。金を要求するもの、罵倒するもの、経文を投稿するもの、さらには別の取引所も攻撃するとリンク付きで知らせるものまである。ここ数日はフィッシングリンクが大量に出回るはずなので、十分に気をつけて！
