Zusammenfassung:
Die Hacker, die letzte Woche 6,3 Milliarden US-Dollar von Binance gestohlen haben, haben einen Weg gefunden, 40 % der gestohlenen Kryptowährung auf einen Schlag zu übertragen, wodurch die Wahrscheinlichkeit verringert wurde, während der Operation entdeckt zu werden. Der Preis, den sie zahlten, betrug nur 15 Dollar. Die Untersuchung von Transaktionsaufzeichnungen auf der Ethereum-Blockchain zeigt, wie eine Gruppe von Dieben eine Funktion, die ursprünglich dazu gedacht war, Kryptowährungs-Wallets komfortabler zu machen, in ein Angriffstool verwandelte. Mit dieser Funktion kann eine Kontoautorisierungssoftware Geld in Ihrem Namen überweisen, ohne dass für jede Überweisung eine separate Autorisierung eingeholt werden muss.
Das Sicherheitsunternehmen Blockaid sagte, die Hacker hätten etwa 15 US-Dollar an Netzwerkgebühren gezahlt, um die Autorisierung zu ermitteln, und diese dann verwendet, um etwa 2,5 Milliarden US-Dollar in einer einzigen Transaktion zu überweisen, was 40 % des gesamten gestohlenen Betrags entspreche.
Binance veröffentlichte am Dienstag einen detaillierten Zeitplan der Ereignisse und gab an, dass die Eindringlinge gefälschte Stellenangebote genutzt hätten, um einen Ingenieur dazu zu verleiten, bösartigen Code herunterzuladen. Binance sagte, es handele sich um einen „ausgeklügelten, mehrstufigen Angriff“, der Social Engineering, kompromittierte Geräte und KI-Technologie kombinierte.
Laut Aufzeichnungen der Analyseplattform Etherscan hatten die Hacker nach dem erfolgreichen Einbruch ein „Hot Wallet“ namens „Binance 14“ im Visier, über das Binance Kundenabhebungen abwickelte. Diese Geldbörse ist ein bisschen wie eine Online-Registrierkasse; Da Binance die weltweit größte Kryptowährungsbörse ist, hält sie häufig große Mengen an Ether, Stablecoins und Dutzenden anderer Kryptowährungen.
Verknüpfung
Die Übertragung so vieler unterschiedlicher Vermögenswerte erfordert in der Regel eine Reihe unabhängiger Übertragungen, die jeweils Zeit in Anspruch nehmen und den Sicherheitssystemen eine zusätzliche Möglichkeit bieten, Anomalien zu erkennen.
Aber ein Ethereum-Software-Upgrade namens EIP-7702 bietet Hackern eine Abkürzung.
Bevor dieses Upgrade im Mai 2025 implementiert wird, wird ein einfaches Kryptowährungs-Wallet eher einem Girokonto ähneln und im Prinzip muss jede Transaktion vom Inhaber unterzeichnet und autorisiert werden. Nach dem Upgrade wurde eine Funktion ähnlich dem „automatischen Abzug“ hinzugefügt, die es dem Wallet ermöglicht, die Software zu autorisieren, in seinem Namen zu handeln und mehrere Vorgänge zur Ausführung zusammenzufassen.
Blockaid gab an, dass der Hacker am 29. Oktober gegen 20:20 UTC eine gültige Signatur aus dem Binance 14-Wallet verwendet habe, um eine Anweisung an das Ethereum-Netzwerk zu senden, mit der er dem vom Angreifer kontrollierten Code erlauben solle, Operationen im Namen des Kontos auszuführen. In diesem Fall zahlt der Hacker typische Netzwerkverarbeitungsgebühren, um diese Autorisierung herzustellen.
Die Transaktion selbst bewegt keine Gelder, sie weist Ethereum lediglich an, der Hacker-Software zu erlauben, im Namen dieser Wallet zu agieren.
Das Blockchain-Forschungsunternehmen Tibane Labs sagte in einem Bericht, dass dieses Programm nur eines tut: Wenn sein Besitzer es verlangt, leert es die Wallet und transferiert die Vermögenswerte an die vom Besitzer angegebene Adresse.
Dreieinhalb Minuten später aktivierte der Hacker die Falle. Blockaid sagte, dass die Software des Angreifers im Rahmen der neuen Genehmigung etwa 2,5 Milliarden US-Dollar in einer einzigen Transaktion überwiesen habe. Zu den gestohlenen Vermögenswerten gehören 167.464 Ethereum-Münzen und mehr als 60 weitere Token, von denen Tethers Stablecoin USDT einen Wert von bis zu 1,6 Milliarden US-Dollar hat
Kommentare