Skip to content

Binance: Οι χάκερς έσβηναν τα ίχνη τους την ώρα της επίθεσης των 6,3 δισ. δολαρίων

Μηχανισμό αυτοκαταστροφής και το πρωτόκολλο EIP-7702 χρησιμοποίησαν οι δράστες στη μεγαλύτερη κλοπή στην ιστορία των crypto. Τι υποστηρίζει ο Richard Teng για τα κεφάλαια των χρηστών.

Dimitrios Amprazis
Dimitrios Amprazis
Κοινοποίηση:
Το λογότυπο της Binance

Σύνοψη Άρθρου

  • Ο CEO της Binance, Richard Teng, εξήγησε αναλυτικά το πρωτοφανές χτύπημα που κόστισε περίπου 6,3 δισ. δολάρια, αποκαλύπτοντας ότι οι χάκερς είχαν στήσει μηχανισμό που έσβηνε τα ίχνη τους σε πραγματικό χρόνο.
  • Ο Richard Teng καθησύχασε πως η επίθεση χτύπησε αποκλειστικά το εταιρικό hot wallet, ενώ η εταιρεία δεσμεύει πάνω από 6,34 δισ. δολάρια από τα δικά της ταμεία για να καλύψει την απώλεια.
  • Η Binance πάγωσε όλες τις αναλήψεις και δεν θα τις ανοίξει αν πρώτα δεν περάσουν από εξαντλητικά τεστ ασφαλείας, με την κανονικότητα να υπολογίζεται ότι θα επιστρέψει μέσα σε ένα 40ωρο.
Το κείμενο της σύνοψης ελέγχεται από συντάκτη του Techmaniacs

Μιλάμε για νούμερα που πραγματικά ζαλίζουν. Ο CEO της Binance, Richard Teng, βγήκε για πρώτη φορά να εξηγήσει αναλυτικά τι ακριβώς συνέβη στο πρωτοφανές χτύπημα που κόστισε στο μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων του πλανήτη περίπου 6,3 δισεκατομμύρια δολάρια. Και η πιο ανατριχιαστική λεπτομέρεια της υπόθεσης δεν είναι μόνο το ύψος της λείας, αλλά ο τρόπος που έδρασαν οι εισβολείς: είχαν στήσει μηχανισμό που έσβηνε τα εργαλεία και τα ίχνη τους σε πραγματικό χρόνο, την ώρα ακριβώς που άδειαζαν τα πορτοφόλια.

Το χρονικό του χτυπήματος: EIP-7702 και «αυτοκαταστροφή»

Όπως παραδέχτηκε ο ίδιος ο Teng, πίσω από την επίθεση δεν βρισκόταν ένας μεμονωμένος δράστης, αλλά μια εξαιρετικά οργανωμένη ομάδα. Στην αρχή, οι τεχνικοί της εταιρείας πίστεψαν πως όλα ξεκίνησαν από ένα παραβιασμένο εταιρικό laptop. Πολύ γρήγορα όμως συνειδητοποίησαν ότι οι χάκερς είχαν ανοίξει πολλαπλές «πίσω πόρτες» στο σύστημα.

Για να παρακάμψουν τις δικλείδες ασφαλείας της Binance, οι δράστες πάτησαν πάνω στο πρωτόκολλο EIP-7702, το οποίο επιτρέπει την εκχώρηση δικαιωμάτων εκτέλεσης συναλλαγών στο blockchain. Με αυτό το «τρικ», πήραν εξουσιοδότηση να κινούν κεφάλαια απευθείας από το εταιρικό hot wallet (το θερμό πορτοφόλι απ’ όπου εξυπηρετούνται οι τρέχουσες αναλήψεις), χωρίς να χτυπήσει κανένας συναγερμός στα εσωτερικά συστήματα έγκρισης.

Ταυτόχρονα, ο κώδικάς τους διέθετε λειτουργία αυτοκαταστροφής. Κάθε φορά που εκτελούσαν μια κίνηση, τα ίχνη και τα εργαλεία τους διαγράφονταν αυτόματα, τυφλώνοντας τους μηχανικούς ασφαλείας της πλατφόρμας. Μπροστά στο χάος, η Binance αναγκάστηκε να τραβήξει χειρόφρενο και να παγώσει όλες τις αναλήψεις για να καταλάβει από πού «μπάζει» το σύστημα.

Κινδυνεύουν τα χρήματα των χρηστών;

Εδώ ο Richard Teng προσπάθησε να εμφανιστεί απόλυτα καθησυχαστικός. Ξεκαθάρισε πως η Binance δεν ακουμπάει ποτέ τα χρήματα των πελατών της και πως η επίθεση χτύπησε αποκλειστικά το εταιρικό hot wallet. Ο κύριος όγκος των κεφαλαίων των χρηστών παραμένει κλειδωμένος εκτός δικτύου, σε ψυχρά πορτοφόλια (cold wallets), απ’ όπου μεταφέρονται ποσά μόνο όταν κάποιος ζητήσει ανάληψη.

Για να κλείσει την τεράστια «τρύπα», η εταιρεία έβαλε το χέρι βαθιά στα δικά της ταμεία, δεσμεύοντας πάνω από 6,34 δισ. δολάρια. Τα 5 δισ. από αυτά υπάρχουν ήδη διαθέσιμα στα ίδια ακριβώς νομίσματα που έκαναν φτερά (USDT, USDC, BTC, ETH και BNB), ενώ το υπόλοιπο 1,34 δισ. αγοράζεται αυτή τη στιγμή είτε απευθείας από την αγορά είτε μέσω εξωχρηματιστηριακών συμφωνιών (OTC). Παράλληλα, κάποια από τα κλεμμένα κεφάλαια έχουν ήδη αρχίσει να ανακτώνται, καθώς συνεργάτες και εκδότες stablecoins πρόλαβαν και πάγωσαν ύποπτες διευθύνσεις.

Πότε ανοίγουν ξανά οι αναλήψεις

Αυτή τη στιγμή στη Binance στήνουν την υποδομή των αναλήψεων σχεδόν από το μηδέν. Η γραμμή της διοίκησης είναι πως τίποτα δεν πρόκειται να ανοίξει αν πρώτα δεν περάσει από εξαντλητικά τεστ ασφαλείας, με τον Teng να υπολογίζει ότι η κανονικότητα θα επιστρέψει μέσα σε ένα 40ωρο –δηλαδή πριν εκπνεύσει η διορία της Κυριακής.

Την ίδια ώρα, γίνεται φύλλο και φτερό όλη η εσωτερική υποδομή της εταιρείας (από τα εταιρικά μηχανήματα και το cloud, μέχρι τα κρυπτογραφικά κλειδιά και τις ψηφιακές υπογραφές), σε στενή συνεργασία με τις διωκτικές αρχές και εταιρείες ανάλυσης blockchain. Μάλιστα, η Binance υποσχέθηκε πως μέχρι τη Δευτέρα θα έχει ολοκληρώσει την αναπλήρωση των νομισμάτων και θα δημοσιεύσει πλήρη έκθεση αποθεματικών (Proof of Reserves).

Με τη ματιά του Techmaniacs

Κακά τα ψέματα, όταν ακούς ότι έκαναν φτερά 6,3 δισεκατομμύρια δολάρια, οι καθησυχαστικές αναρτήσεις στο X δεν αρκούν. Μέχρι τη Δευτέρα, όλα όσα λέει ο Teng παραμένουν υποσχέσεις της ίδιας της εταιρείας. Το πραγματικό τεστ θα έρθει όταν ανοίξουν ξανά οι αναλήψεις και δημοσιευτεί το Proof of Reserves, εκεί όπου θα φανεί στην πράξη αν τα κεφάλαια είναι όντως ασφαλή ή αν βρισκόμαστε μπροστά στον μεγαλύτερο σεισμό που έχει δει ποτέ η αγορά των crypto.

Ακολουθήστε μας

Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα, ή προσθέστε μας στον RSS feed reader και στα social media σας.

Dimitrios Amprazis

Dimitrios Amprazis

Owner and Editor in Chief! Από μικρό με τράβαγε ότι είχε κουμπιά. Ξεκίνησα με Atari 2600 και μια AMIGA 500. Από τότε δεν έχω σταματήσει ποτέ να ασχολούμαι με την τεχνολογία και τους υπολογιστές, οπότε είπα να το σπουδάσω σαν μηχανικός υπολογιστών και δικτύων, ενώ έχω και σπουδές στη Σχολή Θετικών Επιστημών του Πανεπιστημείου Αιγαίου. Τώρα κάθε μέρα βρίσκομαι περιτριγυρισμένος από δεκάδες smartphones και gadgets. Να σας πως κάτι; Δεν το βαριέμαι ποτέ! Στον ελεύθερο χρόνο μου, έχει gaming και απέλπιδες προσπάθειες να μάθω κιθάρα!

Loading comments...
Loading more stories...
Loading reviews...

Μείνε ενημερωμένος

Ακολούθησέ μας στα social media και πρόσθεσέ μας στις αγαπημένες σου πηγές για να μη χάνεις καμία είδηση.