È stato confermato l' attacco hacker Binance , che rappresenta il più grande furto di criptovalute della storia. Gli investigatori della blockchain hanno rintracciato trasferimenti sospetti per un valore fino a 5,5 miliardi di dollari dai portafogli online della piattaforma giovedì.
Gli emittenti di stablecoin sono già intervenuti. Tether ha confermato di aver congelato oltre 1,567 miliardi di dollari in USDT, mentre Circle ha bloccato oltre 800 milioni di dollari in USDC.
Secondo quanto riferito, Ripple avrebbe anche congelato circa 200 milioni di dollari.
Ciò porta l'importo congelato, secondo le stime, a quasi 2,6 miliardi di dollari, sebbene la cifra totale rubata rimanga non confermata.
Al momento della stesura di questo articolo, sia i prelievi dall'exchange Binance che le negoziazioni Binance Alpha rimangono sospesi .
L'incidente ha aumentato la pressione su un mercato delle criptovalute già in calo. Bitcoin è sceso sotto i 79.000 dollari, mentre il BNB ha subito un forte calo.
Come è avvenuto l'attacco hacker Binance ?
I ricercatori di sicurezza sospettano che gli aggressori abbiano sfruttato una funzionalità Ethereum denominata EIP-7702 per ottenere il controllo di un portafoglio online (hot wallet) Binance .
1. L'attaccante ha ottenuto il controllo delle autorizzazioni del portafoglio
EIP-7702 consente a un normale portafoglio Ethereum di autorizzare uno smart contract ad agire per suo conto.
Gli investigatori hanno scoperto che il portafoglio di Binance sembrava aver delegato il controllo a un contratto non verificato. Non è ancora chiaro come l'attaccante abbia ottenuto l'autorizzazione necessaria.
2. L'attaccante ha tentato 50 autorizzazioni
Secondo i ricercatori, l'attaccante ha inviato 50 autorizzazioni firmate con diversi numeri di sequenza di transazione, noti come nonce.
Il portafoglio di Binance elaborava continuamente le transazioni. Solo l'autorizzazione corrispondente al numero di sequenza corrente è andata a buon fine.
Ciò ha permesso l'attivazione del contratto dannoso.
3. Il contratto ha iniziato a prosciugare i fondi
Secondo quanto riferito, il contratto conteneva funzioni progettate per prelevare ETH e altri token.
Nel giro di pochi minuti, circa 167.464 ETH e 1,615 miliardi di USDT sono stati trasferiti da Binance 14, insieme a decine di altre criptovalute.
I fondi sono stati successivamente trasferiti tramite questo indirizzo di ricezione.
4. La minaccia potrebbe persistere
I ricercatori hanno avvertito che la delega malevola potrebbe rimanere attiva fino a quando non verrà sostituita o revocata.
Ciò significa che anche i fondi depositati di recente potrebbero essere esposti se il portafoglio interessato continuasse a operare con un codice controllato da un malintenzionato.
Binance non ha pubblicato una spiegazione tecnica che confermi questo meccanismo di attacco.
Cosa dovrebbero fare subito gli utenti Binance ?
I portafogli online (hot wallet) sono portafogli di scambio connessi a Internet utilizzati per elaborare le transazioni dei clienti. La loro esposizione non implica automaticamente che i singoli account dei clienti siano stati compromessi.
Gli utenti devono adottare le seguenti precauzioni:
- Consulta gli aggiornamenti ufficiali Binance . Verifica la disponibilità dei prelievi tramite l'app o il sito web Binance .
- Evita i link sospetti. Ignora i messaggi che offrono risarcimenti per attacchi hacker, prelievi di emergenza o recupero dell'account.
- Abilita l'autenticazione a due fattori. Preferisci un'app di autenticazione o una chiave di sicurezza.
- Verifica gli indirizzi di prelievo. Controlla l'indirizzo completo prima di trasferire fondi. Le truffe di "avvelenamento degli indirizzi" possono inserire indirizzi simili a quelli originali nella cronologia delle transazioni.
- Non condividere mai le frasi di recupero o le chiavi private. L'assistenza clienti Binance non ne avrà bisogno.
Binance afferma che i fondi degli utenti sono al sicuro. L'entità definitiva della presunta violazione, comprese eventuali perdite per i clienti, è ancora oggetto di indagine.
L'articolo Binance è stato hackerato? Un deflusso di 2 miliardi di dollari mette in discussione i fondi dei clienti" è apparso per la prima volta su BeInCrypto.