هک ۲.۵ میلیارد دلاری کیف پول گرم بایننس

این سرقت در یک تراکنش واحد انجام شد که ۴۰ درصد از کل مبلغ سرقت شده را تشکیل می‌داد. غیرفعال کردن قابلیت برداشت یا توقف خدمات کیف پول گرم توسط بایننس، مجوز ثبت شده در شبکه اتریوم را به‌طور خودکار لغو نکرد.

بایننس گفت نفوذگران با آگهی‌های شغلی جعلی یک مهندس را فریب دادند تا کد مخرب دانلود کند. این صرافی حمله را کارزاری پیچیده و چندمرحله‌ای با مهندسی اجتماعی، دستگاه‌های دستکاری‌شده و تکنیک‌های هوش مصنوعی توصیف کرده است.

به گفته دن کاسپی (Hypernative)، استاندارد EIP-۷۷۰۲ اتریوم به هکرها کمک کرد سریع‌تر عمل کنند و حتی پس از آنکه بایننس نفوذ را متوجه شد، همچنان کنترل کیف پول را در دست داشته باشند. سخنگوی بایننس نیز تایید کرد که این استاندارد در این هک نقش مهمی ایفا کرده است.

به گفته الیپتیک، هکرها در مجموع حدود ۳.۶ میلیارد دلار را خارج کردند. این مبلغ شامل ۲.۵ میلیارد دلار اولیه، ۸۲۳ میلیون دلار از حساب دیگر بایننس و چهار مرحله تخلیه از کیف پول بایننس ۱۴ بود.

بایننس گفت مجوز دسترسی آسیب‌دیده را لغو، زیرساخت کیف پول آسیب‌دیده را بازسازی و کنترل‌های امضا و نظارت خود را به‌روز کرده است. این صرافی همچنین گفت وجوه کاربران محافظت‌شده باقی مانده و خودش تاثیر مالی حادثه را متحمل شده است.

بر اساس گزارش‌ها، اف بی آی این حمله را به کره شمالی نسبت داده است، اما کره شمالی هرگونه دخالت در آن را رد کرده است.

قیمت اتریوم در این روز ۲٬۲۲۴ دلار رسیده است و نسبت به روز قبل با ۸٫۲۱ درصد افت همراه بوده است.

قیمتِ اتریوم امروز از ۲٬۲۴۱ دلار شروع شد؛ تا این لحظه کمترین ۲٬۲۲۴ دلار و بیشترین ۲٬۲۵۰ دلار بوده و اکنون ۲٬۲۲۴ دلار است.