Hoskinson يشارك تحليلاً لهجوم على محفظة Binance

شارك Charles Hoskinson تحليلاً فنياً للهجوم على محافظ Ethereum الخاصة بـ Binance محذراً من شيفرة خطرة مرتبطة بحركة الأصول المشفرة.

رد مؤسس Cardano على منشور من CyberSatoshi الذي فحص شيفرة معاد بناؤها مرتبطة بـ Binance 14 وهي إحدى المحافظ الساخنة لدى المنصة. وصف المحلل برنامجاً يُستخدم لنقل الأصول واعتبر أنه صُمّم وفق عمليات المحفظة.

وكتب Hoskinson إلى جانب التحليل «احذروا، هناك شيفرة بالغة الخطورة منتشرة».

الشيفرة المعاد بناؤها تفحص تحويلات Binance 14

حلّل CyberSatoshi نسخة معاد بناؤها من sweeper وهو برنامج مصمم لنقل الأصول من حساب. جادل المحلل بأن الشيفرة مُفصلة على مقاس Binance 14 وسلط الضوء على عدة وظائف تشارك في تحويل ETH والرموز.

ترك جزء من البرنامج واحد ETH في المحفظة عند تحويل رصيدها الأصلي. واقترح CyberSatoshi أن ذلك قد يُبقي قائمة معاملات Binance الآلية مزودة بالغاز ما يمنع خطأ نقص الأموال من إطلاق تنبيه.

كما وصف المنشور حلقة تتحقق من أرصدة الرموز ويمكنها مواصلة معالجة الأصول إذا فشل تحويل فردي. وحدد CyberSatoshi وظيفة أخرى يمكنها استدعاء حساب خارجي عبر Binance 14.

شارك Hoskinson التحليل من دون تحديد أيٍ من استنتاجاته يؤيد. ولم تتضمن رسالته مقارنة بين نماذج المعاملات في Cardano وEthereum.

ADBREAK]

كيف استُخدمت آلية التفويض في EIP-7702

شمل الهجوم EIP-7702 وهي آلية في Ethereum تتيح لحساب يتحكم به مفتاح خاص تفويض التنفيذ إلى شيفرة عقد ذكي. يمكن للتفويض أن يمنح الحساب إمكانية الوصول إلى وظائف مثل تنفيذ عدة عمليات ضمن معاملة واحدة.

يلزم تفويض صالح موقّع من الحساب لإرساء ذلك التفويض. وأفادت شركة الأمن Blockaid بأن بنية التوقيع لدى Binance كانت تحت سيطرة المهاجم وقد وقّعت تفويضاً يوجّه Binance 14 إلى sweeper نشره المهاجم.

جادل CyberSatoshi بأن هذه الآلية سرّعت من حركة الأصول بعد الحصول على التفويض. ووصف المحلل دفعة مؤلفة من 50 تفويضاً موقّعاً بقيم nonce متتالية. والـ nonce عبارة عن عدّاد يُستخدم في عملية معاملات Ethereum والتفويض.

قدّرت Blockaid أنه جرى تحويل ما يقرب من 2.5 مليار دولار من Binance 14 في المعاملة الأولى. وتتبعت الشركة أيضاً تدفقات خارجة من محافظ أخرى تابعة لـ Binance عبر عدة شبكات بلوكشين.

[NEWSBREAK]

تحقيق Binance والحساب الثاني

قدّرت Binance أن ما يقرب من 6.3 مليارات دولار من الأصول تأثر بالحادث الأوسع. وأفادت البورصة بأن المحققين يفحصون حاسوباً محمولاً لموظف يُحتمل أنه تعرض للاختراق ونقاط اختراق إضافية.

تتبّع تحليل Blockaid تحويلًا آخر إلى حساب ذكي منفصل مملوك لـ Binance. وبحسب الشركة فقد وصل المهاجم إلى ذلك الحساب عبر Binance 14 الذي بقي مفوَّضاً إلى شيفرة المهاجم بعد التحويل الأولي.