Binance'in ilk raporuna göre saldırganlar, eylül ayında sahte iş görüşmeleriyle bir mühendisin cihazına zararlı yazılım yükledi, ardından cüzdan mühendislerine ulaşmak için şirket içi bir yapay zekâ aracından yararlandı. Çalınan kimlik bilgileri saldırganlara cüzdan imzalama hizmetine erişim sağladı. Saldırganlar, 6,34 milyar dolarlık varlığı etkileyen saldırıda Ethereum'un EIP-7702 yetkilendirme mekanizmasını kötüye kullandı.
Neden önemli?
Binance, yalnızca para çekme işlemlerini durdurmanın kötü amaçlı zincir üstü yetkilendirmeleri engelleyemediğini belirtti. Bunları durdurmak için ayrı bir iptal süreci gerekiyordu. Bu durum, olağan para çekme kontrollerinin ötesinde bir güvenlik açığına işaret ediyor.
Piyasa etkisi
Etkilenen varlıkların yaklaşık 2,85 milyar dolarlık kısmı donduruldu veya ele geçirildi. Binance, etkilenen token varlıklarının %98'inin 31 Ekim itibarıyla yerine konduğunu ve tüm kayıpları karşılamak için yeterli fon ayırdığını söyledi. Soruşturma sürüyor.
Sıkça sorulan sorular
-
Saldırganlar Binance'in cüzdan mühendislerine ilk olarak nasıl ulaştı?
Binance'e göre saldırganlar, sahte iş görüşmeleriyle bir mühendisin cihazına zararlı yazılım yükledi, ardından cüzdan mühendislerine ulaşmak için şirket içi bir yapay zekâ aracından yararlandı.
-
Para çekme işlemlerini durdurmak neden kötü amaçlı yetkilendirmeleri engellemedi?
Binance, zincir üstü yetkilendirmelerin ayrı bir iptal süreci gerektirdiğini, bu nedenle yalnızca para çekme işlemlerini durdurmanın bunları engelleyemediğini belirtti.
-
Ethereum'un EIP-7702'si saldırıda nasıl bir rol oynadı?
Saldırganlar, çalıntı kimlik bilgileriyle cüzdan imzalama hizmetini ele geçirdikten sonra Ethereum'un EIP-7702 yetkilendirme mekanizmasını kötüye kullandı.
-
Etkilenen varlıkların ne kadarı donduruldu veya ele geçirildi?
Binance, etkilenen 6,34 milyar dolarlık varlığın yaklaşık 2,85 milyar dolarının dondurulduğunu veya ele geçirildiğini söyledi.
-
Binance kayıpların karşılanması konusunda ne söyledi?
Binance, etkilenen token varlıklarının %98'inin 31 Ekim'e kadar yerine konduğunu ve tüm kayıpları karşılamak için yeterli fon ayırdığını belirtti.
TheBlock
CryptoSlate
WatcherGuru
CoinDesk
CoinTelegraph
Lookonchain