به روز رسانی هک بایننس امروز (29 اکتبر) مقدار زیادی از هات ولت بایننس حذف شده است. برآوردها از 3.5 میلیارد دلار تا حدود 5.8 میلیارد دلار در تعداد بلاک چین ها متغیر است. Binding بیش از 1.5 میلیارد USDT و Circle حدود 823 میلیون USDC را منجمد کرده است. CZ گفت که به نظر می رسد یک هک است و انتظار بازپرداخت کامل را دارد. بایننس همچنین اعلام کرد که در دست بررسی است و وجوه کاربران امن است، اما برداشت ها به طور موقت به حالت تعلیق درآمده است. تعداد نهایی تلفات هنوز تایید نشده است، اما این یکی از بزرگترین حوادث امنیتی در تاریخ مبادلات است. نحوه هک بایننس: نحوه انجام حمله (طبق داده‌های Anakin و تجزیه و تحلیل فنی): مهاجم از ویژگی EIP-7702 اتریوم استفاده کرده است. این ویژگی که پس از به‌روزرسانی پکترا فعال می‌شود، به یک کیف پول معمولی (EOA) اجازه می‌دهد تا کنترل اجرا را به یک قرارداد هوشمند با امضای معتبر از کلید خصوصی خود منتقل کند. آنچه در زنجیره می بینید: آدرس مهاجم (با بودجه تورنادو کش) یک قرارداد مخرب "سویپر" مستقر کرده است.
در ساعت 20:20 UTC، یک تراکنش حاوی 50 امضا EIP-7702 در هات اسپات محبوب "Binance 14" ثبت شد. بر اساس تجزیه و تحلیل، تمام این امضاها با کلید خصوصی 14 بایننس انجام شده است. حدود 3 دقیقه بعد، مهاجم تابع sweep را در همان قرارداد فراخوانی کرد و حدود 167000 ETH + 1.6 میلیارد USDT و ده ها توکن دیگر را در یک تراکنش تخلیه کرد.
با این رویکرد، یک کیف پول هوشمند دیگر (Hot Wallet 34) را نیز تصاحب کرد و حدود 780-823 میلیون دلار آمریکا را جذب کرد. نکته مهم: پروتکل اتریوم خود هیچ باگ ندارد. برای فعال کردن این تفویض، باید یک امضای معتبر از کلید خصوصی کیف پول وجود داشته باشد. این بدان معناست که کلید خصوصی Hotvolt فاش شده است یا سیستم امضای Binance (که معاملات را امضا می کند) کنترل مهاجم را در اختیار گرفته و این محموله مخرب را امضا کرده است. هنوز مشخص نیست که کدام کشور است. به بیان ساده: مهاجم توانسته بود به طور موقت کیف پول را با امضای معتبر Binance به قرارداد خودش تبدیل کند و سپس کل موجودی را در چند تراکنش برداشت کند.