Linda analizira hakiranje Binancea i pitanja vezana uz napad

Autorica iz zajednice Cardano Linda u novom je videu analizirala sigurnosni proboj na Binanceu, propitujući kako su napadači premjestili milijarde dolara, uz pregled reakcije mjenjačnice i istrage o odgovornima.

Njezina analiza slijedi nakon procjene Binancea da je napad 29. listopada zahvatio približno 6,3 milijarde dolara. Linda se osvrće i na nagađanja da je proboj bio posao iznutra, dok iznosi nalaze istražitelja koji upućuju na sjevernokorejsku hakersku skupinu.

Pitanja o Binanceovim sigurnosnim kontrolama

Linda se usredotočuje na početnu tvrdnju da je proboj možda uključivao kompromitirano prijenosno računalo koje pripada Binanceovom DevOps inženjeru. Propituje kako je napadač mogao steći pristup sustavima sposobnima za premještanje tako velikog iznosa i jesu li zaštitne mjere trebale ranije zaustaviti povlačenja.

Video uključuje i kasniju nadopunu od glavnog izvršnog direktora Binancea Richarda Tenga. U izjavi koju Linda prikazuje, Teng objašnjava da su istražitelji identificirali dodatne točke proboja i opisuje incident kao složen napad.

Prema toj nadopuni, napadači su koristili mehanizme koji su tijekom izvođenja uništavali alate i tragove, čime su otežali istragu. Kasniji nalazi upućuju na to da se proboj ne može svesti na jedno kompromitirano prijenosno računalo.

Linda također razmatra Tengovo objašnjenje kako su napadači dobili odobrenje za izvršavanje koje je uključivalo Binanceov novčanik povezan s internetom. Nadopuna se poziva na EIP-7702, Ethereumov mehanizam koji omogućuje računu delegirati izvršavanje na kôd pametnog ugovora. Prema izjavi prikazanoj u videu, ta delegacija nije prošla kroz uobičajene Binanceove kontrole odobravanja.

Kako su napadači premještali sredstva

Linda opisuje brzi slijed transakcija nakon što su 29. listopada započela neovlaštena povlačenja. Prema njezinu prikazu, većina pogođene imovine premještena je u približno 20 minuta.

Izdavatelji stablecoina Tether i Circle počeli su blokirati adrese povezane s napadačima. Takva ograničenja mogu spriječiti daljnje premještanje pogođenih tokena, iako je zamrzavanje imovine odvojeno od njezina pronalaska i povrata.

Linda objašnjava da su napadači položili ukradeni USDT u Aaveov protokol za posudbe i iskoristili ga kao kolateral za posuđivanje ETH. Također opisuje kako su ukradeni stablecoini mijenjani za ETH prije nego što su neke od primateljskih adresa blokirane.

ETH nema središnjeg izdavatelja koji bi mogao zamrznuti tokene na adresi na isti način kao izdavatelji USDT i USDC. Linda transakcijama pokazuje kako su se napadači kretali između imovine dok su trajali pokušaji zamrzavanja.

Njezin video ističe i zapažanje Chainalysisa da se činilo kako su se tisuće transakcija vrtjele među adresama, ponekad ih vraćajući na adrese uključene ranije u slijedu. Linda taj obrazac povezuje s automatizacijom i nastojanjima da se zametne trag sredstava.

Aave je privremeno ograničio nove depozite i posuđivanje kao mjeru opreza. Linda napominje da su korisnici i dalje mogli podizati sredstva i otplaćivati zajmove, dok su kasnije promjene ostavile USDT, USDC i nekoliko drugih sredstava s omjerom zajma prema vrijednosti jednakim nuli, što je onemogućilo njihovu uporabu kao kolaterala za nova zaduživanja.

[NEWSBREAK]

Nagađanja o poslu iznutra i istraga

Linda se osvrće na internetska nagađanja da je proboj možda uključivao insajdere. Opisuje svoja pitanja o razmjerima krađe i početno usmjerenje na prijenosno računalo jednog zaposlenika, no ne iznosi dokaze koji bi potvrdili posao iznutra.

Razmatra i nalaze koji upućuju u drugom smjeru. Prema analizi prikazanoj u njezinu videu, tvrtka za blockchain inteligenciju TRM Labs pripisala je napad skupini Trader Traitor, povezanoj sa Sjevernom Korejom. Linda opisuje prikaz tvrtke o pripremama koje su započele najmanje 36 sati prije krađe, uključujući postavljanje novčanika i testiranja.

Linda se poziva na nalaze Chainalysisa i istražitelja ZachXBT o vezama između sredstava iz incidenta na Binanceu i ranijeg hakiranja Bitgeta povezanog sa sjevernokorejskim napadačima. U vrijeme njezina snimanja, napominje, Binance nije službeno potvrdio tko je izveo napad.

Video obuhvaća i obvezu Binancea da pokrije gubitke. U izjavi koju je prikazala Linda, mjenjačnica je navela da je rezervirala više od 6,34 milijarde dolara vlastitih sredstava, pri čemu je oko 5 milijardi već držano u istim vrstama imovine koje su bile pogođene.

Od tada je Binance počeo postupno obnavljati povlačenja. Dana 1. studenoga mjenjačnica je počela ponovno otvarati uslugu za odabranu skupinu sredstava i mreža, uz dostupnost koja se razlikuje ovisno o tokenu i blockchainu.