Під час масштабної кібератаки на криптовалютну біржу Binance зловмисники вилучили $2,5 млрд активів, що становило 40% від загальної суми вразливих коштів у $6,3 млрд. Операція була здійснена в один прием.
Для здійснення крадіжки кримінальники витратили лише близько $15 на мережеві комісії, що дозволило їм уникнути розпорошення коштів через численні перекази та виявлення системою захисту. Атака розпочалася з підроблених оголошень про вакансію, через які хакери інфікували пристрій працівника біржі та отримали доступ до дійсного цифрового підпису гарячого гаманця Binance 14, який залучається для обробки клієнтських запитів.
Масштаб злочину був можливим завдяки використанню оновлення Ethereum (EIP-7702), яке надало зловмисникам змогу передати смартконтракту повноваження діяти від імені гаманця та об’єднати вилучення десятків видів токенів в єдину транзакцію. Оскільки делегування було закріплено безпосередньо в блокчейні, виведення коштів тривало навіть після того, як біржа спробувала зупинити свої сервіси.
Загальні збитки від атаки склали $6,3 млрд. ФБР припускає причетність північнокорейських хакерів до злочину. Binance повідомила про скасування делегування, посилення контролю авторизацій та повне відшкодування збитків клієнтів.
