神鱼เปิดเผยรายละเอียดการถูกแฮ็กของ Binance: ผู้โจมตีซ้อมมาก่อนหลายชั่วโมง โอนทรัพย์สินมูลค่ามหาศาลออกไปใน 3 นาที
รายงานจาก Odaily: Shen Yu ผู้ร่วมก่อตั้ง Cobo ได้เผยแพร่วิดีโอทบทวนเหตุการณ์ที่ Binance สงสัยว่าถูกแฮ็กจากมุมมองบนเชน Shen Yu กล่าวว่า ผู้โจมตีได้ออกอากาศธุรกรรมที่มีคำขออนุมัติ 50 รายการเมื่อเวลา 04:20 น. ของวันที่ 30 ตุลาคม และเริ่มโอนทรัพย์สินเป็นชุดหลังจากนั้นประมาณ 3 นาที ซึ่งครอบคลุมหลายเชนรวมถึง Ethereum และ Tron เมื่อประเมินตามราคาเหรียญในขณะนั้น มูลค่าทรัพย์สินที่ถูกโอนออกไปทั้งหมดอยู่ที่ประมาณ 5.8 พันล้านดอลลาร์
ผู้โจมตีใช้กลไกการอนุมัติ EIP-7702 ในการโอนทรัพย์สิน โดยได้จัดทำรายการโอนที่ครอบคลุมโทเค็น 64 ชนิดไว้ล่วงหน้า และใช้กระเป๋าเงินทดสอบซ้อมสองครั้ง โดยครั้งสุดท้ายห่างจากการโจมตีจริงประมาณ 3 ชั่วโมงครึ่ง ในระหว่างการโจมตี ผู้โจมตียังได้แลกเปลี่ยนทรัพย์สินที่สามารถอายัดได้บางส่วน เช่น USDT เป็น ETH เพื่อหลีกเลี่ยงมาตรการอายัดของผู้ออกเหรียญ
Shen Yu เปิดเผยว่า ณ ปัจจุบัน Tether ได้อายัด 1.38 พันล้าน USDT, Circle อายัด 823 ล้าน USDC, Ripple อายัด 40.54 ล้าน RLUSD และโทเค็นอื่น ๆ ในทรัพย์สินประมาณ 3.75 พันล้านดอลลาร์ที่ถูกโอนบนเชน Ethereum มีประมาณ 2.4 พันล้านดอลลาร์ที่ถูกอายัดแล้ว ส่วนทรัพย์สินประมาณ 630 ล้านดอลลาร์ที่ถูกโอนบนเชน Tron มีประมาณ 380 ล้านดอลลาร์ที่ถูกอายัดแล้ว
Shen Yu เชื่อว่า จากข้อมูลบนเชน ปัญหาหลักของเหตุการณ์นี้อาจอยู่ที่ขั้นตอนการลงนาม โดยยังไม่พบช่องโหว่ในสัญญา ไม่ว่าจะเป็นการรั่วไหลของ私钥หรือระบบลงนามถูกใช้ประโยชน์ ยังต้องรอให้ Binance ยืนยันเพิ่มเติม เขายังเตือนด้วยว่าแพลตฟอร์มซื้อขายทุกแห่งควรตรวจสอบว่าระบบลงนามมีความเสี่ยงในการลงนามอนุมัติที่ไม่คาดคิดหรือไม่
หมายเหตุ: ตัวเลขประมาณ 5.8 พันล้านดอลลาร์ในต้นฉบับเป็นมูลค่ารวมของทรัพย์สินที่ถูกโอนในหลายเชนซึ่งประเมินตามราคาเหรียญในขณะนั้น ไม่ใช่ความเสียหายสุดท้ายที่ยืนยันแล้วจากการถูกโจรกรรม
