Hoskinson, Binance Cüzdan Saldırısına İlişkin Analizi Paylaştı

Charles Hoskinson, Binance’in Ethereum cüzdanlarına yönelik saldırının teknik analizini paylaştı ve kripto varlıkların hareketiyle ilişkili tehlikeli koda karşı uyardı.

Cardano kurucusu, borsanın sıcak cüzdanlarından biri olan Binance 14 ile bağlantılı yeniden oluşturulmuş kodu inceleyen CyberSatoshi’nin bir paylaşımına yanıt verdi. Analist, varlıkları transfer etmek için kullanılan bir programı tanımladı ve bunun cüzdanın işlemleri etrafında tasarlandığını ileri sürdü.

“Dikkatli olun, ortada gerçekten tehlikeli kodlar var,” Hoskinson analizin yanında yazdı.

Yeniden Oluşturulan Kod, Binance 14 Transferlerini İnceliyor

CyberSatoshi, bir hesabından varlıkları taşımak üzere tasarlanmış bir program olan bir sweeperın yeniden oluşturulmuş bir sürümünü analiz etti. Analist, kodun Binance 14’e özel uyarlandığını savundu ve ETH ile token transferlerinde yer alan çeşitli işlevleri vurguladı.

Programın bir bölümü, yerel bakiyeyi aktarırken cüzdanda bir ETH bırakıyordu. CyberSatoshi, bunun Binance’in otomatik işlem kuyruğunu gas ile beslemeye devam edebileceğini, yetersiz bakiye hatasının bir uyarıyı tetiklemesini engelleyebileceğini öne sürdü.

Paylaşım, token bakiyelerini kontrol eden ve tekil bir transfer başarısız olursa varlıkları işlemeye devam edebilen bir döngüyü de anlattı. CyberSatoshi, Binance 14 aracılığıyla harici bir hesabı çağırabilen başka bir işlevi tespit etti.

Hoskinson, hangi sonuçlarına katıldığını belirtmeden analizi paylaştı. Mesajında Cardano ile Ethereum’un işlem modelleri arasında bir karşılaştırma yer almadı.

ADBREAK]

EIP-7702 Yetki Devri Nasıl Kullanıldı

Saldırı, özel bir anahtar tarafından kontrol edilen bir hesabın yürütmeyi akıllı sözleşme koduna devretmesine olanak tanıyan bir Ethereum mekanizması olan EIP-7702’yi içeriyordu. Yetki devri, hesabın tek bir işlem içinde birden fazla operasyon gerçekleştirmek gibi işlevlere erişmesini sağlayabilir.

Bu yetki devrinin kurulması için hesap tarafından imzalanmış geçerli bir yetkilendirme gerekir. Blockaid adlı güvenlik şirketi, saldırganın kontrolüne giren Binance’in imzalama altyapısının, Binance 14’ü saldırgan tarafından dağıtılan bir sweeper’a yönlendiren bir yetkilendirmeyi imzaladığını bildirdi.

CyberSatoshi, yetkilendirme alındıktan sonra mekanizmanın varlıkların hareketini hızlandırdığını savundu. Analist, ardışık nonce değerlerine sahip 50 imzalı yetkilendirmeden oluşan bir demeti anlattı. Bir nonce, Ethereum’un işlem ve yetkilendirme süreçlerinde kullanılan bir sayaçtır.

Blockaid, ilk işlemde Binance 14’ten yaklaşık 2,5 milyar doların aktarıldığını tahmin etti. Şirket ayrıca birden fazla blockchain ağında diğer Binance cüzdanlarından çıkan transferleri de izledi.

[NEWSBREAK]

Binance Soruşturması ve İkinci Hesap

Binance, daha geniş olaydan yaklaşık 6,3 milyar dolar değerinde varlığın etkilendiğini tahmin etti. Borsa, soruşturmacıların muhtemelen ele geçirilmiş bir çalışan dizüstü bilgisayarını ve ek ihlal noktalarını incelediğini bildirdi.

Blockaid’in analizi, başka bir transferi Binance’e ait ayrı bir akıllı hesaba kadar izledi. Şirkete göre saldırgan, ilk transferin ardından saldırganın koduna delege edilmiş halde kalan Binance 14 üzerinden o hesaba ulaştı.