Chengdu Lianan: การสูญเสีย 7,000 bitcoins การวิเคราะห์โดยละเอียดของเหตุการณ์การโจรกรรม Binance hot wallet

Beosin

特邀专栏作者

2019-05-08 09:06

บทความนี้มีประมาณ 2009 คำ การอ่านทั้งหมดใช้เวลาประมาณ 3 นาที

การรักษาความปลอดภัยสร้างความแตกต่างระหว่างชีวิตและความตายสำหรับสกุลเงินดิจิทัล

สรุปโดย AI

ขยาย

หมายเหตุจากบรรณาธิการ: เวลา 01.00 น. ของวันนี้ ตลาดแลกเปลี่ยน Binance ถูกแฮ็กและหายไป 7,000 bitcoins สำหรับรายละเอียด โปรดคลิก“7,000 Bitcoins ถูกขโมยจาก Binance”. บทความนี้มาจากทีมรักษาความปลอดภัยของ Chengdu Lianan Technology ซึ่งทำซ้ำโดย Odaily โดยได้รับอนุญาต

Binance การแลกเปลี่ยน cryptocurrency ที่รู้จักกันดีถูกแฮ็คและ 7074.18 bitcoins ถูกขโมยไปแล้ว

ตามข้อมูลที่เปิดเผยโดย Binance CEO Changpeng Zhao การแลกเปลี่ยนค้นพบ "การละเมิดความปลอดภัยขนาดใหญ่" เมื่อวันที่ 7 พฤษภาคม ซึ่งทำให้แฮ็กเกอร์สามารถเข้าถึงคีย์อินเทอร์เฟซโปรแกรมแอปพลิเคชันผู้ใช้ (คีย์ API) รหัสยืนยันตัวตนแบบสองปัจจัย และอื่นๆ ข้อมูล. ตามธุรกรรมหนึ่งที่เผยแพร่ในประกาศด้านความปลอดภัย แฮ็กเกอร์ได้ลบ bitcoin มูลค่าประมาณ 41 ล้านดอลลาร์ออกจากการแลกเปลี่ยน Binance

สำหรับการโจมตีนี้ ทีมรักษาความปลอดภัยของ Beosin Chengdu Chain Security Technology ได้ทำการวิเคราะห์เชิงลึก:

คำอธิบายภาพ

ที่อยู่การถอนโดยละเอียด

ถึงตอนนี้ Binance hot wallet (ที่อยู่: 1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s) ได้ขโมยไปประมาณ 7000 BTC

ตอนนี้ยอดคงเหลือของ hot wallet ของ Binance อยู่ที่ 3,612.69114593 BTC ซึ่งบ่งชี้ว่าคีย์ส่วนตัวของ hot wallet ของ Binance ปลอดภัย หลังจากการวิเคราะห์ของทีม

เวลา 01:17:18 น. ของวันที่ 8 พฤษภาคม การดำเนินการถอนเงินได้เริ่มขึ้นพร้อมกันผ่านอินเทอร์เฟซ API

รหัส API และรหัสลับจะถูกสร้างขึ้นหลังจากแอปพลิเคชัน API ของ Binance Exchange ดังแสดงในรูปด้านล่าง:

อินเทอร์เฟซ API มีการจำกัดผู้ใช้ในการเปิดการจำกัด IP และเปิดฟังก์ชันการถอนเงินสด การถอนเงินสดแบบเปิดหมายถึงการใช้งานโดยตรง

ดังที่แสดงด้านล่าง:

การสาธิตรหัสการโทรอย่างเป็นทางการของส่วน API มีดังนี้ (จากhttps://github.com/binance-exchange/python-binance）：

การวิเคราะห์เบื้องต้นของเราเชื่อว่าการโจมตีเกิดจากการรั่วไหลของคีย์ API ของผู้ใช้และข้อมูลคีย์ลับ

หากผู้ใช้ไม่จำกัด IP และกำหนดค่าการเปิดฟังก์ชันการถอน ผู้โจมตีสามารถโจมตีได้หลังจากได้รับข้อมูลคีย์ API และรหัสลับ

ช่องทางการรั่วไหลของข้อมูลของผู้ใช้อาจรวมถึง:

ผู้ใช้ทั่วไปโดยทั่วไปจะไม่ใช้คีย์ API โดยทั่วไป ผู้ใช้ขั้นสูงจะใช้คีย์นี้เพื่อรับรู้ธุรกรรมอัตโนมัติในโค้ด อาจเป็นไปได้ว่าการรั่วไหลของซอร์สโค้ดของผู้ใช้นำไปสู่การรั่วไหลของคีย์ลับ API
ผู้ใช้ถูกโจมตีโดยฟิชชิง และรหัส API และรหัสลับที่ป้อนนั้นถูกแฮ็กเกอร์ดักฟัง
คอมพิวเตอร์ที่บันทึกคีย์ API และรหัสลับของผู้ใช้ถูกขโมยโดยการโจมตี
เนื่องจากระบบแลกเปลี่ยน Binance คีย์ API ของผู้ใช้และรหัสลับถูกรั่วไหล และมีผู้ใช้เพียง 71 รายเท่านั้นที่เปิดฟังก์ชันการถอนเงิน และเหรียญของพวกเขาถูกขโมย

ที่อยู่หลัก 20 รายการของ 7074 BTC ที่แฮ็กเกอร์ขโมยไปมีดังนี้: