דיווח: כ-6.3 מיליארד דולר נגנבו מ-Binance, ככל הנראה הפריצה הגדולה בתולדות הקריפטו
לפי דיווח ב-Geektime, בורסת הקריפטו Binance נפרצה, ולפי הערכת החברה נגנבו ממנה נכסים בשווי של כ-6.3 מיליארד דולר. הסכום עדיין לא אושר סופית. לפי התחקיר הראשוני, הפריצה התחילה בלפטופ של מהנדס DevOps. כ-3 מיליארד דולר מהכספים כבר הוקפאו, והחברה מתחייבת לכסות את כל הפסדי המשתמשים.
בורסת הקריפטו הגדולה בעולם, Binance, ספגה פריצה שבה נגנבו נכסים דיגיטליים בשווי של כ-6.3 מיליארד דולר, לפי הערכת החברה עצמה. כך דיווח אתר Geektime. הנתונים המדויקים עדיין לא אושרו סופית. אם ההערכה תתאשר, הסכום גבוה פי ארבעה בערך מהשיא הקודם: הפריצה לבורסת Bybit בשנה שעברה, שבה נגנבו כ-1.5 מיליארד דולר.
הסיפור הזה לא עוסק בבינה מלאכותית, אבל הוא מעניין כל מי שבונה מערכות אוטומטיות. לפי הממצאים הראשוניים, נקודת הכניסה לא הייתה פרצה בבלוקצ'יין עצמו. היא הייתה מחשב נייד של עובד אחד.
מלפטופ אחד למשיכות אוטומטיות
לפי התחקיר הראשוני של Binance, ההאקרים הצליחו ככל הנראה להשיג גישה למחשב הנייד של מהנדס DevOps בצוות הפיתוח. DevOps הוא התחום שאחראי על התשתיות ועל תהליכי ההפצה של הקוד. מהמחשב הזה הם חדרו לקונטיינר שירות בתוך התשתית של הבורסה. קונטיינר הוא סביבת הרצה מבודדת שבה פועל רכיב תוכנה. משם הם התחילו לשלוח בקשות משיכה זדוניות, והמערכות של Binance ביצעו אותן באופן אוטומטי.
מומחי אבטחה שניתחו את הנתונים על הבלוקצ'יין טוענים שמדובר בשימוש לרעה במפתחות, ולא בגניבה שלהם. לפי ההסבר הזה, התוקף הצליח להערים על מערכת החתימות של הבורסה כך שתאשר את ההעברות בעצמה. חלק מהמומחים מעריכים גם שהתוקפים ניצלו את EIP-7702. זה פיצ'ר ברשת אתריום שמאפשר לארנק להעביר סמכויות לקוד של חוזה חכם. עוד עולה מהדיווח שהכתובת שממנה בוצעה ההתקפה מומנה דרך Tornado Cash, שירות שמערבב העברות קריפטו כדי להסתיר את מקורן.
עצירה מלאה, והקפאה של כמחצית מהכסף
בעקבות האירוע עצרה Binance את כל ההפקדות והמשיכות בפלטפורמה עד להודעה חדשה. במקביל, שיתוף פעולה עם גורמים אחרים בתעשייה הוביל להקפאה של כ-3 מיליארד דולר מהכספים הגנובים, נכון לעכשיו. חברת Tether הקפיאה לבדה יותר מ-1.5 מיליארד מטבעות USDT, ו-Circle עצרה יותר מ-800 מיליון דולר במטבעות USDC. גם Ripple ו-Arbitrum חסמו העברות.
החברה הודיעה שכל הפסדי המשתמשים יכוסו במלואם, מקרן החירום שלה (SAFU) או מכספיה. המשמעות המעשית היא שבשלב זה הנזק אמור ליפול על Binance עצמה ולא על הלקוחות.
החשד: צפון קוריאה
חברות האנליטיקה TRM Labs ו-Chainalysis מייחסות את הפריצה לקבוצת TraderTraitor הצפון קוריאנית. זו אותה קבוצה שהואשמה בפריצה ל-Bybit. לפי הערכת Geektime, אם הייחוס נכון, הסכום עשוי להגיע עד לרבע מהתמ"ג השנתי של צפון קוריאה.
למה זה חשוב
הנתונים עדיין חלקיים, אבל כבר עכשיו אפשר לזהות כמה דברים. הראשון: נקודת התורפה הייתה מחשב של עובד בעל גישה רחבה, ולא קריפטוגרפיה שנשברה. השני: לפי התיאור, מערכות שמאשרות פעולות באופן אוטומטי הפכו את החדירה הזו לנזק של מיליארדים. מכאן ככל הנראה הלקח הרחב, שרלוונטי גם לתחום ה-AI: ככל שיותר החלטות כספיות ותפעוליות עוברות לאוטומציה, ההרשאות של כל רכיב וכל עובד בשרשרת הופכות לחלק מהותי מההגנה.
השאלות הפתוחות כרגע: מה הסכום הסופי, כמה מהכספים יוחזרו, ומתי Binance תחדש את הפעילות הרגילה.