هک بایننس؛ ریشه اصلی هنوز روشن نیست

در این تراکنش ۱۶۷,۴۶۴ اتریوم، ۱.۶۱۵ میلیارد دلار تتر و بیش از ۶۰ توکن دیگر، به ارزش حدود ۲.۵ میلیارد دلار جابه‌جا شد. سه دقیقه پیش از تخلیه، یک تراکنش EIP-7702 شامل ۵۰ مجوز با نانس‌های ۱۸,۹۱۴,۷۷۵ تا ۱۸,۹۱۴,۸۲۴ به این آدرس ارسال شد که یکی از آن‌ها به هدف نشست. کارمزد گس این تراکنش ۰.۰۰۰۴ اتریوم، یعنی کمتر از ۱ دلار بود.

دقایقی پس از تخلیه اصلی، کیف‌پول Binance 16 ۲۸,۰۰۵.۶ اتریوم، ۵۵.۷ میلیون دلار USDT، ۲۵.۹ میلیون دلار RLUSD و ۸۴.۵ واحد WBTC را منتقل کرد. در عرض ۱۲ دقیقه، ۱۰ کیف‌پول گرم دیگر بایننس روی چهار شبکه مختلف مشابه همین انتقال‌ها را انجام دادند.

بایننس در گزارش اولیه خود گفته احتمالا لپ‌تاپ یکی از مهندسان DevOps آلوده شده و مهاجم از طریق آن به کانتینرهای سرویس دسترسی یافته است. همین شرکت گفته تاکنون هیچ مدرکی مبنی بر لو رفتن کلید خصوصی کیف‌پول‌ها یافت نشده است.

شرکت امنیتی Blockaid ارزیابی کرده که از کلید سوءاستفاده شده، نه اینکه کلید خصوصی مستقیما استخراج شده باشد. شنیو گفته بایننس همچنان از همان کلید خصوصی برای بازگرداندن توکن‌های خرد باقی‌مانده به کیف‌پول خود استفاده می‌کرد. کوئیت، معاون بخش بلاک‌چین Yuga Labs، گفته آنچه مهاجم به دست آورده امضاهای مجاز بوده، نه خود کلید خصوصی.

درک چیانگ، بنیان‌گذار ZeroDev، گفته خود استاندارد EIP-7702 هیچ آسیب‌پذیری ندارد و کاربران کیف‌پول‌های پشتیبان آن نیازی به نگرانی ندارند.

قیمت اتریوم در این روز به ۲٬۲۱۹ دلار رسیده و نسبت به روز قبل با ۵٫۸۳ درصد افت همراه بوده است. قیمت تتر نیز به ۲۷۶٬۴۹۹ تومان رسیده و نسبت به روز قبل با ۱٫۹۵ درصد رشد همراه بوده است.

بایننس ۲۷ اکتبر، سه روز پیش از حادثه، اعلام کرد که در هفته گذشته چندین حمله مرتبط با کره شمالی را رهگیری و خنثی کرده است.

قیمتِ اتریوم امروز از ۲٬۳۰۵ دلار شروع شد؛ تا این لحظه کمترین ۲٬۱۷۷ دلار و بیشترین ۲٬۳۰۵ دلار بوده و اکنون ۲٬۲۱۹ دلار است.

قیمتِ تتر امروز از ۲۷۰٬۸۴۸ تومان شروع شد؛ تا این لحظه کمترین ۲۶۹٬۶۹۰ تومان و بیشترین ۲۷۶٬۴۹۹ تومان بوده و اکنون ۲۷۶٬۴۹۹ تومان است.