Continuă cu Facebook
Continuă cu Google
Continuă cu Linkedin
Continuă cu Twitter
Continuă cu Discord
Incidentul de securitate de la Binance, care a dus la sustragerea a circa 6,3 miliarde de dolari din active digitale, a fost facilitat de o vulnerabilitate complexă care a costat hackerii doar 15 dolari pentru executarea uneia dintre cele mai mari tranzacții de acest tip înregistrate vreodată. Atacul, pe care FBI îl asociază cu Nordul Coreei, a început în urmă cu un inginer care a fost victima unei oferte de locuri de muncă false și a descărcat cod malicios, permițându-le intrușilor să pătrundă în sistemele interne. Exploatarea principală a vizat caracteristicile avansate ale rețelei Ethereum, în special prin utilizarea EIP-7702, o propunere de îmbunătățire introdusă pe 7 mai 2025 în cadrul upgrade-ului Pectra. [7][8]
Ținta centrală a atacului a fost Binance 14, un portofel cald activ utilizat pentru retragerile regulate ale clienților. Intrușii, după ce au obținut o semnătură criptografică validă de la infrastructura de semnare a Binance, au difuzat pe rețeaua Ethereum instrucțiuni la aproximativ 20:20 UTC pe 29 octombrie, plătind aproximativ 15 dolari în taxe de gaze standard. Această tranzacție nu a mutat direct criptomonede, ci a înregistrat autorizarea pentru software-ul hackerilor să opereze portofelul Binance 14. Costul infim subliniază funcționarea blockchain-urilor publice: taxele de procesare de pe Ethereum reflectă efortul computațional necesar rulării unui cod și cererea globală a rețelei, nu valoarea monetară a token-urilor din cont. Modificarea drepturilor de acces pentru un cont cu miliarde de dolari costă exact la fel ca pentru unul cu câțiva dolari. [7]
După trei minute și jumătate, hackerii au declanșat software-ul pentru a executa un transfer masiv de aproximativ 2,5 miliarde de dolari. Rapiditatea acestei scurgeri a fost posibilă datorită EIP-7702, care permite portofelelor standard capacități programabile. Această caracteristică, activă timp de aproximativ 18 luni, permite legarea operațiunilor multiple sau delegarea controlului către terți, similar cu numirea unui consilier de încredere care poate efectua mai multe sarcini fără aprobare pentru fiecare tranzacție individuală. Experții în securitate notează că, deși EIP-7702 nu ar fi deschis ușa singură, sistemul de autentificare al Binance fiind deja compromis, funcționalitatea le-a permis hackerilor să preia direct controlul asupra portofelului Binance 14 și să consolideze retragerea într-o singură tranzacție. [7]
Surse
- UPay - UPay Blog: Crypto Cards, Payments & Security Guides Mercado Bitcoin Plans November 9 Account Access After Hack, Withdrawals Still Await Reopening
- UPay - UPay Blog: Crypto Cards, Payments & Security Guides Indonesia’s OJK Reaffirms Crypto Providers’ Responsibility for Lost Customer Assets
- UPay - UPay Blog: Crypto Cards, Payments & Security Guides Tether Says It Froze Over $1.5 Billion Linked to Binance Hack
- UPay - UPay Blog: Crypto Cards, Payments & Security Guides Binance Expands Withdrawals After $6.3 Billion Hack, Says 98% of Assets Replenished
- financefeeds.com Mercado Bitcoin Hack: $48.6M Drained, Read-Only Access Nov 9
- tradersunion.com Mercado Bitcoin to reopen access in phases after hack, pledges to cover losses
- The Times of India As $2.5 billion transferred from Binance in single transaction; how it cost hackers just $15; the massive cryptocurrency theft’s ‘big shock’
- Bloomberg Hackers Paid $15 to Drain $2.5 Billion From Binance in One Hit
- Hackerii au golit Binance prin EIP-7702: tranzacție de 2,5 miliarde USD costă doar 15 dolari