Tôi đã xem xét dữ liệu on-chain về vụ hack Binance trị giá 6,3 tỷ USD. Những gì hầu hết mọi người đang đăng đều SAI, và phần thông minh nhất của cuộc tấn công này lại chẳng được ai đưa tin…
Đợt rút tiền chính chỉ mất 24 GIÂY. Không phải 20 phút. Khoảng 2,7 tỷ USD đã rời khỏi hai ví Ethereum của Binance trong chưa đầy nửa phút.
Chúng đã xâm nhập bằng cách nào:
Binance cho biết máy tính xách tay của một kỹ sư DevOps "có thể" đã bị xâm nhập. Họ cũng nói rằng không có bằng chứng nào cho thấy khóa riêng tư bị rò rỉ. Cả hai điều này đều có thể đúng, và đó mới là điểm đáng chú ý.
Một lệnh ủy quyền EIP-7702 cần chữ ký hợp lệ từ ví. Nếu bạn kiểm soát một container dịch vụ vốn đã được cấp quyền yêu cầu chữ ký, bạn không bao giờ cần đến khóa. Bạn chỉ cần yêu cầu dịch vụ ký thay mình. Tình huống tương tự vụ Bybit, khi những kẻ tấn công nhắm vào máy tính của một nhà phát triển tại Safe.
Bản thân giao dịch:
Một giao dịch type-4 mang theo 50 ủy quyền EIP-7702 riêng biệt, tất cả đều dành cho ví nóng Binance 14 và đều trỏ đến cùng một hợp đồng của kẻ tấn công.
Chỉ MỘT giao dịch được thực hiện thành công. Khoảng nonce từ 18,914,775 đến 18,914,824.
Họ không biết chính xác nonce của ví, nên đã thử cả một khoảng nonce và chờ một giao dịch trúng đích. Blockaid đã phát hiện ra việc này.
Điều không ai nhắc đến:
Trong vòng 3 phút, kẻ tấn công đã dùng 60M USDT làm tài sản thế chấp trên Aave và vay 19,762 wETH dựa trên số tài sản đó. Trị giá khoảng $45M.
Tether đã đóng băng địa chỉ ngay sau đó. Aave đóng băng các thị trường 46 phút sau.
QUÁ MUỘN. Họ đã biến stablecoin có thể đóng băng thành ETH mà không ai có thể động đến. Marc Zeller xác nhận vị thế được thế chấp vượt mức, nên Aave không bị mất gì.
Tình hình hiện tại:
Đã bị đóng băng, theo ZachXBT: hơn $2.83B. Khoảng 1,767M USDT, 823M USDC, 40.5M RLUSD, 27.8M USD1, 29,934 WBETH.
Vẫn trong tay kẻ tấn công: 197,460 ETH, trị giá khoảng $436M, cùng $122M thuộc hơn 15 token, bao gồm LINK, AAVE, WBTC và ONDO. Thêm $19.5M trên Arbitrum và $24M trên Avalanche.
Ví được nạp 0.1 ETH từ Tornado Cash. Quyền ủy quyền đã bị gỡ bỏ và mã của ví lại trống vào lúc 01:20 UTC.
Con số thực sự quan trọng:
$6.3B bị đánh cắp, khoảng $3B bị đóng băng. Khoản thiếu hụt là $3.3B.
SAFU đã mua vào $1B Bitcoin hồi đầu năm nay. Số đó chỉ bù đắp được chưa đến một phần ba. Ít nhất $2.3B sẽ phải lấy từ bảng cân đối kế toán của chính Binance.
Lệnh rút tiền bị tạm ngừng lúc 22:15 UTC, gần hai giờ sau khi vụ rút sạch tài sản bắt đầu.
Hãy theo dõi bản Proof of Reserves cập nhật. Đó là tài liệu duy nhất cho biết Binance thực sự còn lại những gì.
#StrategySTRCReaches$99.95ForFirstTimeIn165Days #StrategySTRCReaches$99.95ForFirstTimeIn165Days #SwitzerlandFirstSpotBitcoinETFExpectedToTradeInNovember #StrategyReports$21BQ3OperatingProfit #StrategyReports$21BQ3OperatingProfit