الملخص:
وجد المتسللون الذين سرقوا 6.3 مليار دولار من Binance الأسبوع الماضي طريقة لنقل 40% من العملة المشفرة المسروقة بضربة واحدة، مما يقلل من فرصة اكتشافهم أثناء العملية. وكان السعر الذي دفعوه 15 دولارًا فقط. يُظهر فحص سجلات المعاملات على سلسلة كتل الإيثيريوم كيف قامت مجموعة من اللصوص بتحويل ميزة مصممة في الأصل لجعل محافظ العملات المشفرة أكثر ملاءمة إلى أداة هجوم. تسمح هذه الميزة لبرنامج ترخيص الحساب بتحويل الأموال نيابةً عنك دون الحاجة إلى الحصول على ترخيص منفصل لكل عملية تحويل.
وقالت شركة Blockaid الأمنية إن المتسللين دفعوا حوالي 15 دولارًا أمريكيًا كرسوم شبكة للحصول على الترخيص ثم استخدموه لتحويل حوالي 2.5 مليار دولار أمريكي في معاملة واحدة، أي ما يعادل 40% من إجمالي المبلغ المسروق.
أصدرت Binance جدولًا زمنيًا مفصلاً للأحداث يوم الثلاثاء، تفيد بأن المتسللين استخدموا فرص عمل مزيفة لخداع مهندس لتنزيل تعليمات برمجية ضارة. وقالت Binance إنه كان "هجومًا متطورًا ومتعدد المراحل" يجمع بين الهندسة الاجتماعية والأجهزة المخترقة وتكنولوجيا الذكاء الاصطناعي.
وفقًا لسجلات منصة التحليل Etherscan، بعد عملية الاختراق الناجحة، استهدف المتسللون "محفظة ساخنة" تسمى "Binance 14"، والتي تستخدمها Binance لمعالجة عمليات سحب العملاء. هذه المحفظة تشبه إلى حد ما ماكينة تسجيل النقد عبر الإنترنت؛ نظرًا لأن Binance هي أكبر بورصة للعملات المشفرة في العالم، فغالبًا ما تحتوي على كميات كبيرة من الأثير والعملات المستقرة وعشرات العملات المشفرة الأخرى.
الاختصار
يتطلب نقل هذا العدد الكبير من الأصول المختلفة عادةً سلسلة من عمليات النقل المستقلة، تستغرق كل واحدة منها وقتًا وتخلق فرصة إضافية لأنظمة الأمان لملاحظة الحالات الشاذة.
لكن ترقية برنامج إيثريوم والتي تسمى EIP-7702 توفر اختصارًا للمتسللين.
قبل تنفيذ هذه الترقية في مايو 2025، ستكون محفظة العملات المشفرة الأساسية أشبه بحساب جاري، ومن حيث المبدأ، ستحتاج كل معاملة إلى التوقيع والترخيص من قبل المالك. بعد الترقية، تمت إضافة وظيفة مشابهة لـ "الخصم التلقائي"، مما يسمح للمحفظة بتفويض البرنامج للعمل نيابة عنها وحزم عمليات متعددة معًا للتنفيذ.
ذكرت Blockaid أنه في حوالي الساعة 20:20 بالتوقيت العالمي يوم 29 أكتوبر، استخدم المتسلل توقيعًا صالحًا من محفظة Binance 14 لإرسال تعليمات تطلب من شبكة Ethereum السماح للكود الذي يتحكم فيه المهاجم بتنفيذ عمليات نيابة عن الحساب. يحدث هذا عندما يدفع المتسلل رسوم معالجة الشبكة النموذجية لإنشاء هذا التفويض.
لا تؤدي المعاملة في حد ذاتها إلى نقل أي أموال، فهي ببساطة تطلب من Ethereum السماح لبرنامج المتسلل بالتصرف نيابة عن هذه المحفظة.
قالت شركة أبحاث Blockchain Tibane Labs في تقرير لها إن هذا البرنامج يفعل شيئًا واحدًا فقط: عندما يطلبه مالكه، فإنه يفرغ المحفظة وينقل الأصول إلى العنوان المحدد من قبل المالك.
بعد ثلاث دقائق ونصف، قام المتسلل بتنشيط الفخ. وقالت Blockaid إنه بموجب التفويض الجديد، قام برنامج المهاجم بتحويل ما يقرب من 2.5 مليار دولار في معاملة واحدة. تشمل الأصول المسروقة 167,464 عملة إيثريوم وأكثر من 60 رمزًا آخر، منها عملة تيثر المستقرة USDT تصل قيمتها إلى 1.6 مليار دولار أمريكي
التعليقات