Шэнь Юй раскрыл детали кражи на Binance, злоумышленники за 3 минуты вывели около 5,8 миллиарда долларов

Сооснователь Cobo Шэнь Юй опубликовал видео, в котором с точки зрения блокчейна анализирует подозрительное похищение средств на Binance. Шэнь Юй сообщил, что злоумышленник 30 октября в 4:20 утра транслировал транзакцию, содержащую 50 запросов на авторизацию, и примерно через 3 минуты начал массовый перевод активов, затрагивающий несколько цепочек, включая Эфириум и Трон. По оценкам на тот момент, общая сумма переведенных активов составила около 5,8 миллиарда долларов.

Злоумышленник использовал механизм авторизации EIP-7702 для осуществления перевода активов, заранее составив список из 64 токенов для перевода и проведя две репетиции с использованием тестового кошелька, последняя из которых была за 3,5 часа до официальной атаки. В процессе атаки злоумышленник также обменял часть замораживаемых активов, таких как USDT, на ETH, чтобы избежать мер заморозки со стороны эмитента.

Шэнь Юй раскрыл, что на данный момент Tether заморозил 1,38 миллиарда USDT, Circle заморозил 823 миллиона USDC, Ripple заморозил 40,54 миллиона RLUSD и другие токены. Из примерно 3,75 миллиарда долларов активов, переведенных на цепочке Эфириум, уже заморожено около 2,4 миллиарда долларов; из примерно 630 миллионов долларов активов, переведенных на цепочке Трон, около 380 миллионов долларов уже заморожено. Шэнь Юй считает, что основная проблема может заключаться в этапе подписи, на данный момент не обнаружено уязвимостей в контракте, и остается неясным, произошла ли утечка приватного ключа или была использована система подписей, что еще предстоит подтвердить Binance, а также призывает все торговые платформы проверить риски подписания непредвиденных авторизаций. Около 5,8 миллиарда долларов — это общая сумма переведенных активов по оценкам на тот момент, а не подтвержденные окончательные убытки от кражи.