עדכון פריצת Binance היום (29 באוקטובר) הוסרו כמות עצומה של Binance hotvolts. ההערכות נעות בין 3.5 מיליארד דולר לסביבות 5.8 מיליארד דולר במספר בלוקצ'יין. קשירה הקפיאה יותר מ-1.5 מיליארד USDT ו-מעגל הקפיאה כ-823 מיליון USDC. CZ אמרה שזה נראה כפריצה ומצפה להחזרים מלאים. Binance גם הודיעה שהיא בחקירה והכספים של המשתמשים בטוחים, אך המשיכות הופסקו זמנית. המספר הסופי של האבדות עדיין לא אושר, אבל מדובר באחד התקריות הביטחוניות הגדולות בתולדות החילופים. איך התרחשה פריצת Binance: כיצד בוצעה המתקפה (על פי נתוני אנכין וניתוח טכני): התוקף השתמש בתכונת EIP-7702 של את'ריום. תכונה זו, המופעלת לאחר עדכון פקטרה, מאפשרת לארנק רגיל (EOA) להעביר את בקרת הביצוע לחוזה חכם עם חתימה תקפה מהמפתח הפרטי שלו. מה רואים בשרשרת: כתובת התוקף (במימון טורנדו קאש) פרסה חוזה "מטאטא" זדוני.
בשעה 20:20 UTC, עסקה המכילה 50 חתימות EIP-7702 נרשמה בנקודה החמה הפופולרית "Binance 14". על פי הניתוח, כל החתימות הללו נעשו עם המפתח הפרטי 14 של Binance. כ-3 דקות לאחר מכן, התוקף התקשר לפונקציית הסוויפ באותו חוזה ורוקן כ-167,000 ETH + 1.6 מיליארד USDT ועוד עשרות אסימונים בעסקה אחת.
עם גישה זו, היא גם השתלטה על ארנק חכם אחר (ארנק חם 34) ומשכה כ-780-823 מיליון USDC. הערה חשובה: לפרוטוקול את'ריום עצמו אין באגים. כדי לאפשר האצלה זו, חייבת להיות חתימה תקפה של המפתח הפרטי של הארנק עצמו. זה אומר שהמפתח הפרטי של ה-Hotvolt הודלף, או שמערכת החתימות של Binance (החותמת על העסקאות) עברה לשליטת התוקף וחתמה על המשלחת זדונית זו. עדיין לא ברור באיזו מדינה מדובר. במילים פשוטות: התוקף הצליח להמיר זמנית את הארנק לחוזה משלו עם חתימה תקפה של Binance ולאחר מכן למשוך את כל היתרה בכמה עסקאות.