هزینه ۱۵ دلاری برای جابه‌جایی میلیاردی در هک بایننس

بررسی تراکنش‌های اتریوم نشان می‌دهد مهاجمان در رخداد سرقت اعلام‌شده ۶.۳ میلیارد دلاری از بایننس، با پرداخت حدود ۱۵ دلار کارمزد شبکه توانسته‌اند مجوزی ایجاد کنند که برداشت حدود ۲.۵ میلیارد دلار رمزارز را در یک تراکنش واحد ممکن کرده است؛ قابلیتی که برای ساده‌سازی کار با کیف پول‌ها طراحی شده بود، اما به گفته شرکت‌های امنیت بلاک‌چین، در این حمله به افزایش سرعت خروج دارایی‌ها کمک کرده است.

اخبار پولی مالی، داده‌های ثبت‌شده در بلاک‌چین اتریوم نشان می‌دهد مهاجمان پس از نفوذ به زیرساخت‌های مرتبط با یک «کیف پول گرم» بایننس، از قابلیت مجوزدهی در استاندارد EIP-۷۷۰۲ استفاده کرده‌اند؛ قابلیتی که به یک حساب اجازه می‌دهد به نرم‌افزار اختیار دهد چند اقدام را بدون نیاز به امضای جداگانه برای هر تراکنش انجام دهد. طبق اعلام شرکت امنیتی بلاک‌اید، ایجاد این مجوز حدود ۱۵ دلار کارمزد شبکه هزینه داشته و سپس برای برداشت نزدیک به ۲.۵ میلیارد دلار، معادل حدود ۴۰ درصد از کل رقم سرقت‌شده اعلامی، به کار رفته است.

بایننس در توضیح زمان‌بندی حادثه اعلام کرده نفوذگران از آگهی‌های شغلی جعلی، مهندسی اجتماعی، کد مخرب، دستگاه‌های دستکاری‌شده و تکنیک‌های مبتنی بر هوش مصنوعی برای فریب یک مهندس استفاده کرده‌اند. پس از دسترسی، کیف پول گرم موسوم به «بایننس ۱۴» هدف قرار گرفت؛ کیف پولی که برای پردازش برداشت‌های مشتریان استفاده می‌شود و معمولا دارایی‌های متنوعی مانند اتر، استیبل‌کوین‌ها و توکن‌های مختلف را در خود نگهداری می‌کند. به گفته شرکت اطلاعات بلاک‌چینی الیپتیک، مهاجمان با اتکا به همان مجوز در نهایت حدود ۳.۶ میلیارد دلار خارج کرده‌اند که شامل برداشت اولیه ۲.۵ میلیارد دلاری، ۸۲۳ میلیون دلار از حسابی دیگر و چند مرحله تخلیه از کیف پول بایننس ۱۴ بوده است.

بایننس نقش مهم استاندارد EIP-۷۷۰۲ در این رخداد را تأیید کرده و گفته مجوز آسیب‌دیده را لغو، زیرساخت کیف پول را بازسازی و کنترل‌های امضا، پایش رفتاری، محدودیت‌های تراکنشی و رویه‌های لغو اضطراری را به‌روزرسانی کرده است. این صرافی همچنین اعلام کرده وجوه کاربران محافظت شده و اثر مالی حادثه را خود متحمل شده است؛ در عین حال، اف‌بی‌آی این حمله را به کره شمالی نسبت داده، اما پیونگ‌یانگ هرگونه دخالت را رد کرده است. وضعیت موجود نشان می‌دهد پیچیدگی فنی کیف پول‌های رمزارزی و ابزارهای ساده‌سازی تراکنش، در صورت نفوذ اولیه، می‌تواند دامنه خسارت را به‌شدت افزایش دهد. چشم‌انداز احتمالی این است که صرافی‌ها و توسعه‌دهندگان بلاک‌چین به سمت کنترل‌های سختگیرانه‌تر برای مجوزهای خودکار، پایش بلادرنگ و سازوکارهای لغو اضطراری حرکت کنند.