Vụ hack Binance: họ đã xâm nhập bằng cách nào? Phần 2 trong loạt bài của chúng tôi. Chúng tôi đã đối chiếu bốn giả thuyết với dữ liệu trên chuỗi.
1. Chỉ một khóa bị đánh cắp? Không. Sáu ví Binance trên bốn chuỗi đã ký giao dịch cho kẻ tấn công trong khoảng từ 20:04 đến 20:33 UTC ngày 29 tháng 10. Chỉ riêng ba ví XRP đã có ba khóa khác nhau.
2. Lỗi trong hợp đồng thông minh? Không. Binance 14 là một ví thông thường. Khóa của chính ví này đã ký 50 quyền EIP-7702, trao quyền kiểm soát ví cho mã của kẻ tấn công.
3. Chỉ có lỗ hổng trong EIP-7702? Không. Tài sản trên Solana, XRP và Bitcoin đã bị chuyển đi bằng các giao dịch thông thường.
4. Vậy chỉ còn lại khả năng: có người đã hoạt động bên trong hệ thống ví nóng của Binance ít nhất 28 phút.
- Họ ký giao dịch ngay tại chỗ. 50 quyền này bắt đầu từ số nonce mà Binance 14 có lúc 20:17:47 UTC, tức 3 phút trước khi chúng được sử dụng.
- Không chỉ là các lệnh rút tiền giả. Trên Solana và XRP, các giao dịch chuyển tiền bị đánh cắp không giống chút nào với giao dịch của chính Binance.
- Không chỉ là các khóa bị sao chép. Bitcoin đã được chuyển đi theo định dạng mà Binance dùng cho các lệnh rút tiền của mình, với mức phí gấp đôi thông thường. Ngay sau đó, chính ví của họ lại thực hiện những giao dịch rất khác.
Họ đã diễn tập trước. Hợp đồng tấn công được triển khai lúc 15:59 UTC và được thử nghiệm trên ví của chính họ lúc 16:30. Họ nhận gas thông qua Tornado Cash.
Đây là một vụ đột nhập hay có người nội bộ tiếp tay? Dữ liệu trên chuỗi không thể trả lời. Chỉ nhật ký của Binance mới có thể.
1. Chỉ một khóa bị đánh cắp? Không. Sáu ví Binance trên bốn chuỗi đã ký giao dịch cho kẻ tấn công trong khoảng từ 20:04 đến 20:33 UTC ngày 29 tháng 10. Chỉ riêng ba ví XRP đã có ba khóa khác nhau.
2. Lỗi trong hợp đồng thông minh? Không. Binance 14 là một ví thông thường. Khóa của chính ví này đã ký 50 quyền EIP-7702, trao quyền kiểm soát ví cho mã của kẻ tấn công.
3. Chỉ có lỗ hổng trong EIP-7702? Không. Tài sản trên Solana, XRP và Bitcoin đã bị chuyển đi bằng các giao dịch thông thường.
4. Vậy chỉ còn lại khả năng: có người đã hoạt động bên trong hệ thống ví nóng của Binance ít nhất 28 phút.
- Họ ký giao dịch ngay tại chỗ. 50 quyền này bắt đầu từ số nonce mà Binance 14 có lúc 20:17:47 UTC, tức 3 phút trước khi chúng được sử dụng.
- Không chỉ là các lệnh rút tiền giả. Trên Solana và XRP, các giao dịch chuyển tiền bị đánh cắp không giống chút nào với giao dịch của chính Binance.
- Không chỉ là các khóa bị sao chép. Bitcoin đã được chuyển đi theo định dạng mà Binance dùng cho các lệnh rút tiền của mình, với mức phí gấp đôi thông thường. Ngay sau đó, chính ví của họ lại thực hiện những giao dịch rất khác.
Họ đã diễn tập trước. Hợp đồng tấn công được triển khai lúc 15:59 UTC và được thử nghiệm trên ví của chính họ lúc 16:30. Họ nhận gas thông qua Tornado Cash.
Đây là một vụ đột nhập hay có người nội bộ tiếp tay? Dữ liệu trên chuỗi không thể trả lời. Chỉ nhật ký của Binance mới có thể.
