تحديث Binance Hack اليوم (29 أكتوبر) تمت إزالة كمية كبيرة من Hotvolts من Binance. تتراوح التقديرات من 3.5 مليار دولار إلى حوالي 5.8 مليار دولار في عدد blockchain. قامت Binding بتجميد أكثر من 1.5 مليار USDT وجمدت Circle حوالي 823 مليون USDC. قال CZ إنه يبدو أنه اختراق ويتوقع استرداد كامل المبلغ. وأعلنت منصة Binance أيضًا أنها قيد التحقيق وأن أموال المستخدمين آمنة، ولكن تم تعليق عمليات السحب مؤقتًا. ولم يتم تأكيد العدد النهائي للضحايا بعد، لكن هذا يعد أحد أكبر الحوادث الأمنية في تاريخ التبادلات. كيف حدث اختراق Binance: كيف تم تنفيذ الهجوم (وفقًا لبيانات Anakin والتحليل الفني): استخدم المهاجم ميزة EIP-7702 الخاصة بـ Ethereum. تسمح هذه الميزة، التي تم تمكينها بعد تحديث Pectra، للمحفظة العادية (EOA) بنقل التحكم في التنفيذ إلى عقد ذكي بتوقيع صالح من مفتاحها الخاص. ما تراه في السلسلة: قام عنوان المهاجم (الممول من Tornado Cash) بنشر عقد "كنس" ضار.
في الساعة 20:20 بالتوقيت العالمي، تم تسجيل معاملة تحتوي على 50 توقيعًا EIP-7702 على نقطة الاتصال الشهيرة "Binance 14". ووفقًا للتحليل، تم إجراء كل هذه التوقيعات باستخدام مفتاح Binance الخاص 14. وبعد حوالي 3 دقائق، قام المهاجم باستدعاء وظيفة المسح على نفس العقد واستنزف حوالي 167000 إيثريوم + 1.6 مليار دولار أمريكي وعشرات الرموز المميزة في معاملة واحدة.
ومن خلال هذا النهج، استحوذت أيضًا على محفظة ذكية أخرى (Hot Wallet 34) وحصلت على حوالي 780-823 مليون دولار أمريكي. ملاحظة مهمة: بروتوكول Ethereum نفسه لا يحتوي على أي أخطاء. لتمكين هذا التفويض، يجب أن يكون هناك توقيع صالح للمفتاح الخاص للمحفظة. وهذا يعني أنه قد تم تسريب مفتاح Hotvolt الخاص، أو أن نظام توقيع Binance (الذي يوقع المعاملات) قد سيطر على المهاجم ووقع هذه الشحنة الضارة. ولم يتضح بعد أي بلد هو. ببساطة: تمكن المهاجم من تحويل المحفظة مؤقتًا إلى عقده الخاص بتوقيع Binance صالح ثم سحب الرصيد بالكامل في عدد قليل من المعاملات.