#heyisayswithdrawalsexpectedtoresumewithin42hours Các cơ quan tình báo blockchain quy trách nhiệm vụ tấn công Binance gây thiệt hại 6,3 tỷ đô la cho nhóm TraderTraitor do nhà nước Triều Tiên hậu thuẫn (cũng có liên hệ với tập thể Lazarus). Các công ty an ninh mạng TRM Labs và Chainalysis, cùng với các nhà nghiên cứu như ZachXBT, xác nhận phát hiện này với độ tin cậy cao sau khi phát hiện số tiền bị đánh cắp được trộn trực tiếp với các địa chỉ khai thác lỗ hổng trước đây do chính tổ chức này kiểm soát.
Về mặt kỹ thuật, cuộc điều tra sơ bộ chính thức cho thấy điểm xâm nhập ban đầu là máy tính của một kỹ sư DevOps tại BINANCE bị xâm phạm, được cho là thông qua một chiến dịch lừa đảo có chủ đích. Điều này giúp thủ phạm truy cập vào các vùng chứa dịch vụ nội bộ và có khả năng thực thi hàng loạt 50 ủy quyền được ký trước theo giao thức ủy quyền tài khoản EIP-7702 trên ETHEREUM, qua mặt các cảnh báo tiêu chuẩn của nền tảng và tự động kích hoạt các giao dịch rút tiền trái phép trong chưa đầy 20 phút. BNB
Về mặt kỹ thuật, cuộc điều tra sơ bộ chính thức cho thấy điểm xâm nhập ban đầu là máy tính của một kỹ sư DevOps tại BINANCE bị xâm phạm, được cho là thông qua một chiến dịch lừa đảo có chủ đích. Điều này giúp thủ phạm truy cập vào các vùng chứa dịch vụ nội bộ và có khả năng thực thi hàng loạt 50 ủy quyền được ký trước theo giao thức ủy quyền tài khoản EIP-7702 trên ETHEREUM, qua mặt các cảnh báo tiêu chuẩn của nền tảng và tự động kích hoạt các giao dịch rút tiền trái phép trong chưa đầy 20 phút. BNB
