CryptoSlate
XRP Ledger'da Binance ile bağlantılı cüzdanlardan 20:05 ile 20:09 UTC arasında yaklaşık 233,46 milyon XRP, yani 296 milyon dolar değerinde varlık transfer edildi. Böylece TRM Labs'in 10 blokzincirde izini sürdüğü saldırı başladı. Saldırgan en az 36 saat hazırlık yapmıştı. Araştırmacılar, 30 Ekim'de 00:30 UTC itibarıyla yaklaşık 6,36 milyar dolarlık transferi takip etti.
Neden önemli?
TRM, hazırlıkların 28 Ekim'e uzandığını belirledi. O gün saldırganın kontrolündeki bir cüzdana Tornado Cash'ten üç küçük transfer geldi. Ertesi gün saldırgan, yeni oluşturulmuş Ethereum cüzdanlarına karşı kötü amaçlı akıllı sözleşme kodu dağıtıp test etti, ardından başarılı bir transferin provasını yaptı. Ana operasyon, son provadan yaklaşık dört saat sonra başladı.
Binance ile bağlantılı cüzdanlardaki fonların çoğu yaklaşık 20 dakika içinde çekildi. Saldırı Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche ve Polygon'a yayıldı. Ethereum'da önceden imzalanmış 50 EIP-7702 yetkilendirmesi, Binance'in sıcak cüzdanının yürütme yetkisini kötü amaçlı bir sözleşmeye devretmesini sağladı. Sözleşme 167.464 ETH ve 63 tokenı süpürdü. Diğer transferler arasında 18.270 BTC ile Tron'daki 612,7 milyon USDT ve 46,4 milyon TRX de vardı.
Piyasa etkisi
Soruşturma, saatler boyunca devam eden cüzdan boşaltmalarıyla koordineli ve çok zincirli bir operasyona işaret ediyor. TRM'nin olayın yeniden kurgusu, saldırganın yetkilendirmeleri nasıl elde ettiğini açıklığa kavuşturmuyor. Araştırmacı Derek Chiang, olasılıklar arasında cüzdanın özel anahtarının çalınması ya da sahibinin kötü amaçlı bir yetkilendirmeyi imzalamaya kandırılması olduğunu söyledi. Olay, hem borsalar hem de kullanıcılar için yetkilendirme kontrollerini ve sıcak cüzdan güvenliğini gündeme taşıyor.
Sıkça sorulan sorular
-
İlk XRP transferlerinin miktarı ne kadardı?
Binance ile bağlantılı cüzdanlardan 20:05 ile 20:09 UTC arasında yaklaşık 296 milyon dolar değerinde 233,46 milyon XRP transfer edildi.
-
Saldırgan operasyondan önce ne kadar süre hazırlandı?
TRM Labs, yeni oluşturulan Ethereum cüzdanlarında kötü amaçlı akıllı sözleşme kodunun test edilmesini de içeren en az 36 saatlik hazırlık tespit etti.
-
Ethereum cüzdanları nasıl boşaltıldı?
Saldırgan, önceden imzalanmış 50 EIP-7702 yetkilendirmesi sundu. Böylece Binance'in sıcak cüzdanı, 167.464 ETH ve 63 tokenı süpüren kötü amaçlı bir sözleşmeye yürütme yetkisi devretti.
-
Transferler hangi blokzincirleri kapsadı?
TRM, Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche ve Polygon'daki transferleri izledi.
-
Saldırgan gerekli yetkilendirmeleri nasıl elde etti?
Yöntem henüz belirlenemedi. Araştırmacı Derek Chiang, olasılıklar arasında cüzdanın özel anahtarını ele geçirmek veya sahibini kötü amaçlı bir yetkilendirmeyi imzalamaya kandırmak olduğunu söyledi.
TheBlock
WatcherGuru
CoinDesk
Lookonchain
CoinTelegraph
Crypto Rank News