בורסת הקריפטו הגדולה בעולם, ביינאנס (Binance), ספגה את הפריצה הגדולה בתולדות הקריפטו. לפי הערכת החברה, נגנבו ממנה נכסים דיגיטליים בשווי 6.3 מיליארד דולר. בעקבות האירוע עצרה ביינאנס לחלוטין את כל ההפקדות והמשיכות בפלטפורמה, עד להודעה חדשה.
הסכום שביינאנס העריכה עדיין אינו סופי, משום שלדברי החברה נתוני ההפסד המדויקים טרם אושרו רשמית. גם כך הוא גבוה פי יותר מארבעה מהשיא הקודם: כ-1.5 מיליארד דולר שנגנבו בשנה שעברה מבורסת Bybit.
האפליקציה הרשמית של The Verifier
כ-3 מיליארד דולר מהכספים שנגנבו מביינאנס כבר הוקפאו, הודות לשיתוף פעולה עם גורמים בתעשייה. טת'ר הקפיאה לבדה יותר מ-1.5 מיליארד מטבעות USDT, וסירקל עצרה יותר מ-800 מיליון דולר במטבעות USDC. גם ריפל וארביטרום חסמו העברות של מטבעות.
ביינאנס הבטיחה למשתמשים שכל ההפסדים שלהם יכוסו במלואם, מכספי קרן החירום של החברה (SAFU) או מכספי החברה עצמה.
לפטופ של מהנדס DevOps וקבוצת TraderTraitor הצפון קוריאנית
לפי התחקיר הראשוני של ביינאנס, ההאקרים השיגו ככל הנראה גישה למחשב נייד של מהנדס DevOps בצוות הפיתוח של הבורסה. משם הם חדרו לקונטיינר שירות בתוך התשתית של החברה, והחלו לשלוח בקשות משיכה זדוניות שהמערכות ביצעו באופן אוטומטי.
מומחי אבטחה שניתחו את התנועות על גבי הבלוקצ'יין טוענים שהתוקף הערים על מערכת החתימות של הבורסה, כך שתאשר את ההעברות בלי שהמפתח עצמו נגנב. היו מי שהעריכו שהתוקפים ניצלו לרעה את EIP-7702, פיצ'ר ברשת אתריום שמאפשר לארנק להאציל סמכויות לקוד של חוזה חכם. הכתובת שממנה בוצעה ההתקפה מומנה דרך שירות Tornado Cash.
חברות האנליטיקה TRM Labs וצ'יינאליסיס מייחסות את הפריצה לקבוצת TraderTraitor הצפון קוריאנית, אותה קבוצה שהואשמה גם בפריצה ל-Bybit. אם הייחוס נכון, הסכום שנגנב עשוי להגיע לרבע מהתמ"ג השנתי של צפון קוריאה.
שאלות ותשובות
כ-6.3 מיליארד דולר. לפי הערכת ביינאנס, נגנבו נכסים דיגיטליים בשווי זה, אם כי נתוני ההפסד המדויקים טרם אושרו רשמית.
לא. בעקבות הפריצה עצרה ביינאנס לחלוטין את כל ההפקדות והמשיכות בפלטפורמה עד להודעה חדשה.
כן. ביינאנס הבטיחה למשתמשים שכל ההפסדים שלהם יכוסו במלואם מכספי קרן החירום של החברה (SAFU) או מכספי החברה עצמה.
קבוצת TraderTraitor מצפון קוריאה. חברות האנליטיקה TRM Labs וצ'יינאליסיס ייחסו את הפריצה לקבוצה הזו, שנחשדה בעבר גם בפריצה לבורסת Bybit.
כ-3 מיליארד דולר. חברות בתעשיית הקריפטו סייעו בחסימת הנכסים, בהן טת'ר שהקפיאה יותר מ-1.5 מיליארד מטבעות USDT וסירקל שהקפיאה מעל 800 מיליון דולר ב-USDC.
באמצעות חדירה למחשב נייד של מהנדס בחברה. לפי התחקיר הראשוני של ביינאנס, ההאקרים השיגו גישה למחשב של מהנדס DevOps, חדרו לקונטיינר שירות ושלחו בקשות משיכה זדוניות שבוצעו באופן אוטומטי.
פיצ'ר ברשת אתריום שמאפשר לארנק להאציל סמכויות לקוד של חוזה חכם. מומחי אבטחה העריכו כי ייתכן שהתוקפים ניצלו לרעה את הפיצ'ר במהלך הפריצה לביינאנס.
