Kumpirmado na ang Binance hack, at ito na ang pinakamalaking cryptocurrency hack sa buong kasaysayan. Natunton ng mga blockchain investigator ang nasa $5.5 billion na kahina-hinalang transfers mula sa hot wallets ng exchange nitong Huwebes.
Pumagitna na ang mga stablecoin issuer para mag-intervene. Kinumpirma ng Tether na nag-freeze sila ng mahigit $1.567 billion sa USDT, habang higit $800 million naman ang na-block ng Circle sa USDC.
Nag-freeze din ang Ripple ng humigit-kumulang $200 million.
Halos $2.6 billion na ang na-freeze base sa mga report, pero hindi pa kumpirmado kung magkano talaga ang lahat ng nanakaw.
Sa ngayon, parehong nakasuspend pa rin ang withdrawals at Alpha trading ng Binance exchange.
Mas napaigting pa ng insidenteng ito ang pressure sa market na bumabagsak na. Bumaba ng mas mababa sa $79,000 ang Bitcoin, habang matindi rin ang pagbagsak ng BNB.
Paano Nangyari ang Binance Hack?
Ayon sa mga security researcher, sinamantala ng mga hacker ang isang Ethereum feature na tinatawag na EIP-7702 para makuha ang kontrol sa isang hot wallet ng Binance.
1. Nakontrol ng Attacker ang Wallet Permissions
Pinapayagan ng EIP-7702 na mag-authorize ang ordinaryong Ethereum wallet ng isang smart contract, para kumilos ito para sa kanya.
Nadiskubre ng mga investigator na parang nag-delegate ang wallet ng Binance ng kontrol papunta sa isang unverified na contract. Hindi pa sure kung paano nakakuha ng authorization ang attacker dito.
2. Sinubukan ng Attacker na Magpadala ng 50 Authorizations
Sabi ng mga researcher, nag-submit ang attacker ng 50 magkakaibang signed authorizations, bawat isa may ibang transaction sequence number o nonce.
Patuloy na may mga transaction ang wallet ng Binance. Tanging authorization na tugma sa kasalukuyang sequence number lang ang pumasok.
Dahil dito, naging active ang malicious contract.
3. Nagsimulang Mag-drain ng Funds ang Contract
Ayon sa report, may mga function ang contract na design talaga para mag-withdraw ng ETH at iba pang tokens.
Sa loob ng ilang minuto, halos 167,464 ETH at 1.615 billion USDT ang nailipat mula Binance 14, kasama pa ang maraming ibang cryptocurrencies.
Dumaan ang mga pondo sa address na ito pagkatapos.
4. Pwede Pang Magpatuloy ang Banta
Binalaan ng mga researcher na posibleng manatiling active ang malicious delegation na ito hangga’t hindi napapalitan o na-rerevoke.
Ibig sabihin, pwede ring ma-expose ang mga bagong deposit kung patuloy gumagana ang wallet sa ilalim ng code na hawak ng attacker.
Hindi pa nagbibigay ng technical na paliwanag ang Binance para kumpirmahin talaga ang attack mechanism na ito.
Anong Dapat Gawin ng Binance Users Ngayon?
Ang hot wallet ay internet-connected na wallet ng exchange para mag-process ng transactions ng users. Kapag na-compromise ito, hindi ibig sabihin automatic na na-hack na rin ang mga personal account ng users.
Ito ang mga dapat gawin:
- I-check lagi ang official updates ng Binance. Monitor kung pwede na ang withdrawal gamit ang Binance app o website.
- Iwasan ang mga kahina-hinalang link. Deadmahin ang mga message na nag-ooffer ng hack compensation, emergency withdrawal, o recovery ng account.
- I-turn on ang two-factor authentication. Mas maganda kung authenticator app o security key ang gamitin.
- I-verify lagi ang withdrawal address. Tingnan ang buong address bago ilipat ang pondo. Karaniwan may scam na naglalagay ng magkamukhang address sa transaction history.
- Huwag kailanman i-share ang recovery phrase o private keys. Hindi ito hihingin ng Binance support kahit kailan.
Sabi ng Binance, ligtas pa rin ang user funds. Inaalam pa rin ang lawak ng breach, kabilang na ang posibleng loss ng users.
