הפריצה הגדולה בהיסטוריה: 6.3 מיליארד דולר נגנבו מ-Binance
תמונה: Unsplash
בורסת הקריפטו הגדולה בעולם, Binance, חוותה פריצת ענק שבה נגנבו נכסים דיגיטליים בשווי המוערך על ידי החברה ב-6.3 מיליארד דולר. אמנם הנתונים המדוייקים טרם אושרו סופית, אבל כבר ידוע שמדובר בסכום שיא, שמגמד את השיא השלילי הקודם שנקבע בפריצה לבורסת Bybit בשנה שעברה, ועמד על כ-1.5 מיליארד דולר "בלבד".
הכל התחיל בלפטופ של ה-DevOps
בעקבות האירוע, עצרה Binance לחלוטין את כל ההפקדות והמשיכות בפלטפורמה עד להודעה חדשה. למרות סכום העתק שנגנב, החברה הצליחה למזער את הנזק דרך שיתוף פעולה עם גורמים שונים בתעשייה. נכון לעכשיו, הוקפאו כ-3 מיליארד דולר מהכספים הגנובים. Tether לבדה למשל הקפיאה יותר מ-1.5 מיליארד מטבעות USDT ו-Circle עצרה למעלה מ-800 מיליון דולר במטבעות USDC. גופים נוספים כמו Ripple ו-Arbitrum נרתמו גם הם למהלך וחסמו העברות של מטבעות.
למרבה המזל, משתמשי Binance יכולים לנשום לרווחה, לפחות בינתיים, זאת לאחר שהחברה הבטיחה שכל ההפסדים של המשתמשים יכוסו במלואם בעזרת קרן החירום של החברה (SAFU) או מכספיה.
איך זה קרה?
התחקיר הראשוני של החברה חושף כי ככל הנראה ההאקרים הצליחו להשיג גישה למחשב נייד של מהנדס DevOps בצוות הפיתוח של הבורסה. משם, הם חדרו לקונטיינר שירות בתוך התשתית של Binance, והחלו לשלוח בקשות משיכה זדוניות שהמערכות ביצעו באופן אוטומטי.
מומחי אבטחה שניתחו את הנתונים על גבי הבלוקצ'יין, טענו שמדובר בשימוש לרעה במפתחות. כלומר, התוקף הצליח להערים על מערכת החתימות של הבורסה כדי שתאשר את ההעברות בלי לגנוב את המפתח עצמו. במקביל, היו שהעריכו שהתוקפים ניצלו לרעה את EIP-7702, פיצ'ר ברשת אתריום, שמאפשר לארנק להאציל סמכויות לקוד של חוזה חכם. בנוסף, הכתובת שממנה בוצעה ההתקפה מומנה באמצעות שירות Tornado Cash.
ומי עומד מאחורי זה? 북한에 있는 친구들… חברות האנליטיקה TRM Labs ו-Chainalysis מייחסות את הפריצה לקבוצת TraderTraitor הצפון קוריאנית, אותה קבוצה שהואשמה בפריצה ל-Bybit. אם זה אכן המקרה, מדובר בסכום שיכול להגיע עד לרבע מהתמ"ג השנתי של צפון קוריאה.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.