Összefoglaló: így bontakozott ki a Binance rekord 6,3 milliárd dolláros hackje
Csütörtökön a Binance-ből körülbelül 6,3 milliárd dollár értékű kriptoeszközt loptak el, ami a valaha feljegyzett legnagyobb kriptolopás. A láncon kutatók Észak-Korea által támogatott hackereket neveztek meg, hasonlóan a Bybit 2025. februári, 1,5 milliárd dolláros veszteségéhez és a szeptemberi Bitget-incidenshez. A világ legnagyobb tőzsdéje péntek reggelre további behatolási pontokat azonosított, miután kezdetben egy mérnök kompromittált laptopját gyanította belépési kapunak. Richard Teng tár-vezérigazgató szerint a támadó nem csupán egyetlen mérnök jogosultságait használta, és nem egy „egykattintásos” akció volt; a vizsgálat senkire nem hárította a felelősséget.
A vállalat több mint 6,34 milliárd dollárt különített el a károk fedezetére, ebből 5 milliárdot ugyanabban a tokenben, amelyet elloptak. Az Ethereum EIP-7702 frissítése is szerepet kapott: a támadók ezzel ürítettek ki egy Binance-tárcát. A Blockaid vezérigazgatója, Ido Ben-Natan szerint kompromittált aláírórendszerek tették lehetővé a lopást; EIP-7702 nélkül is elvihették volna a pénzt, de a frissítés segíthetett a védőkorlátok megkerülésében és az eszközök egyetlen hullámban történő kiürítésében. Teng szerint a támadó EIP-7702-delegációval szerzett végrehajtási jogot egy hot wallet felett, a szokásos jóváhagyások nélkül, egy „önmegsemmisítő mechanizmus” pedig eszközöket és nyomokat törölt. A Chainalysis több ezer, gyors egymásutánban futó tranzakciót látott, ami automatizált mosásra utalhat.
Az eset megbolygatta a kriptóárakat, a decentralizált Aave elővigyázatosságból befagyasztotta az új betéteket és a hitelfelvételt, majd péntek délután újraindította piacait; a Binance-kifizetések továbbra is szüneteltek. Teng szerint a tőzsde újjáépíti a kifizetési szolgáltatást és céges biztonsági felülvizsgálatot tart, a pénteki tájékoztatástól számított 40 órán belül szeretnék újraindítani a kifizetéseket, hétfőig pedig teljes tartalékigazolást tenni közzé.
Folytasd az appban — szavazz és szólj hozzá ➔