Chengdu Lianan: Vụ mất 7000 bitcoin, phân tích chi tiết về vụ đánh cắp ví nóng Binance

Beosin

特邀专栏作者

2019-05-08 09:06

Bài viết này có khoảng 2009 từ, đọc toàn bộ bài viết mất khoảng 3 phút

Bảo mật tạo ra sự khác biệt giữa sự sống và cái chết đối với tiền điện tử.

Tóm tắt AI

Mở rộng

Bảo mật tạo ra sự khác biệt giữa sự sống và cái chết đối với tiền điện tử.

Ghi chú của biên tập viên: Vào lúc 1 giờ sáng hôm nay, sàn giao dịch Binance đã bị hack và mất 7.000 bitcoin. Để biết chi tiết, vui lòng nhấp vào"7.000 Bitcoin bị đánh cắp từ Binance". Bài viết này là của nhóm bảo mật của Thành Đô Lianan Technology, được Odaily sao chép với sự cho phép.

Sàn giao dịch tiền điện tử nổi tiếng Binance đã bị hack và 7074,18 bitcoin đã bị đánh cắp cho đến nay.

Theo thông tin được tiết lộ bởi Giám đốc điều hành Binance Changpeng Zhao, sàn giao dịch đã phát hiện ra một "vi phạm bảo mật quy mô lớn" vào ngày 7 tháng 5 cho phép tin tặc truy cập vào các khóa giao diện chương trình ứng dụng người dùng (khóa API), mã xác minh danh tính hai yếu tố và các thông tin khác. thông tin. Theo một giao dịch được công bố trong thông báo bảo mật, tin tặc đã lấy đi số bitcoin trị giá khoảng 41 triệu đô la khỏi sàn giao dịch Binance.

Đối với cuộc tấn công này, nhóm bảo mật của Công nghệ bảo mật chuỗi Beosin Thành Đô đã tiến hành phân tích chuyên sâu:

Mô tả hình ảnh

Địa chỉ rút tiền chi tiết

Tính đến thời điểm hiện tại, ví nóng Binance (địa chỉ: 1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s) đã bị đánh cắp khoảng 7000 BTC.

Hiện số dư ví nóng của Binance là 3.612,69114593 BTC, cho thấy khóa riêng tư của ví nóng Binance là an toàn.

Vào lúc 01:17:18 ngày 08 tháng 5, hoạt động rút tiền được bắt đầu đồng thời thông qua giao diện API.

Khóa API và Khóa bí mật sẽ được tạo sau khi ứng dụng API của Binance Exchange, như thể hiện trong hình bên dưới:

Giao diện API đã giới hạn người dùng mở giới hạn IP và mở chức năng rút tiền mặt. Rút tiền mở có nghĩa là sử dụng trực tiếp

Như hình dưới đây:

Bản trình diễn mã cuộc gọi chính thức của phần API như sau (từhttps://github.com/binance-exchange/python-binance）：

Phân tích sơ bộ của chúng tôi tin rằng cuộc tấn công là do rò rỉ thông tin khóa API và khóa bí mật của người dùng.

Nếu người dùng không giới hạn ip và cấu hình chức năng rút tiền mở thì bất kỳ kẻ tấn công nào cũng có thể tấn công sau khi lấy được thông tin API key và Secret key.

Các kênh rò rỉ thông tin của người dùng có thể bao gồm:

Người dùng bình thường thường không sử dụng khóa api. Nói chung, người dùng cao cấp sử dụng nó để thực hiện các giao dịch tự động trong mã. Có thể mã nguồn người dùng bị rò rỉ dẫn đến rò rỉ khóa Bí mật API.
Người dùng đã bị lừa đảo tấn công và khóa API và khóa Bí mật đã nhập đã bị tin tặc chặn.
Máy tính lưu khóa API và Khóa bí mật của người dùng đã bị đánh cắp do một cuộc tấn công.
Do hệ thống trao đổi Binance, khóa API và khóa bí mật của người dùng đã bị rò rỉ và chỉ có 71 người dùng mở chức năng rút tiền và tiền của họ đã bị đánh cắp.

20 địa chỉ chính của 7074 BTC bị tin tặc đánh cắp như sau: