Linda preučuje vdor v Binance in vprašanja v zvezi z napadom

Ustvarjalka iz skupnosti Cardano Linda je v novem videu preučila varnostni vdor v Binance, pri čemer se sprašuje, kako so napadalci premaknili milijarde dolarjev, obenem pa pregleduje odziv borze in preiskavo odgovornih.

Njena analiza sledi oceni Binance, da je bilo z napadom 29. oktobra prizadetih približno 6,3 milijarde dolarjev. Linda se dotakne tudi ugibanj, da je šlo za insajdersko dejanje, in predstavi ugotovitve preiskovalcev, ki kažejo na severnokorejsko hekersko skupino.

Vprašanja o varnostnih kontrolah pri Binance

Linda se osredotoča na prvotno domnevo, da je bil vdor povezan z ogroženim prenosnikom, ki je pripadal inženirju DevOps pri Binance. Sprašuje se, kako bi napadalec lahko pridobil dostop do sistemov, sposobnih premikati tako velike zneske, in ali bi morale zaščitne omejitve prej ustaviti dvige.

Video vključuje tudi kasnejšo posodobitev izvršnega direktorja Binance Richard Teng. V izjavi, ki jo predstavi Linda, Teng pojasni, da so preiskovalci identificirali dodatne točke vdora, in opisuje incident kot kompleksen napad.

Po tej posodobitvi so napadalci uporabljali mehanizme, ki so med delovanjem uničevali orodja in sledi, zaradi česar je bila preiskava otežena. Kasnejše ugotovitve kažejo, da vdora ni mogoče pripisati samo enemu ogroženemu prenosniku.

Linda obravnava tudi Tengovo razlago, kako so napadalci pridobili odobritev za izvedbo, povezano z denarnico Binance, ki je bila povezana z internetom. Posodobitev se sklicuje na EIP-7702, mehanizem Ethereum, ki omogoča, da račun delegira izvajanje na kodo pametne pogodbe. Po izjavi, prikazani v videu, delegiranje ni šlo skozi običajne odobritvene kontrole pri Binance.

Kako so napadalci premikali sredstva

Linda opiše hiter niz transakcij po tem, ko so se 29. oktobra začeli nepooblaščeni dvigi. Po njenem poročilu je bila večina prizadetih sredstev premaknjena v približno 20 minutah.

Izdajatelja stabilnih kovancev Tether in Circle sta začela blokirati naslove, povezane z napadalci. Takšne omejitve lahko preprečijo nadaljnje premike prizadetih žetonov, vendar je zamrznitev sredstev ločena od njihovega izterjanja in vračila.

Linda pojasni, da so napadalci ukradeni USDT položili v posojilni protokol Aave in ga uporabili kot zavarovanje za izposojo ETH. Opiše tudi, da so bile ukradene stabilne kovance zamenjane za ETH, še preden so bili nekateri prejemni naslovi blokirani.

ETH nima osrednjega izdajatelja, ki bi lahko zamrznil žetone na naslovu na enak način kot izdajatelji USDT in USDC. Linda z uporabo transakcij pokaže, kako so se napadalci premikali med sredstvi, medtem ko so potekala prizadevanja za zamrznitev.

V njenem videu je poudarjena tudi ugotovitev Chainalysis, da se je zdelo, kot da na tisoče transakcij kroži sredstva med naslovi in jih včasih vrača na naslove, vključene že prej v zaporedju. Linda ta vzorec poveže z avtomatizacijo in prizadevanji za prikrivanje sledi sredstev.

Aave je kot previdnostni ukrep začasno omejil nove vloge in izposojo. Linda opozori, da so uporabniki še vedno lahko dvigovali sredstva in odplačevali posojila, medtem ko so kasnejše spremembe pustile za USDT, USDC in več drugih sredstev razmerje posojilo do vrednosti nič, kar je preprečilo njihovo uporabo kot zavarovanje za novo izposojo.

[NEWSBREAK]

Ugibanja o insajderskem dejanju in preiskava

Linda obravnava spletna ugibanja, da bi v vdor lahko bili vpleteni insajderji. Opiše svoja vprašanja o obsegu kraje in začetnem osredotočanju na prenosnik zaposlenega, vendar ne predstavi dokazov, ki bi potrdili insajdersko dejanje.

Preuči tudi ugotovitve, ki kažejo v drugo smer. Po analizi, predstavljeni v njenem videu, je podjetje za analitiko verig blokov TRM Labs napad pripisalo skupini Trader Traitor, povezani s Severno Korejo. Linda opiše poročilo podjetja o pripravah, ki so se začele najmanj 36 ur pred krajo, vključno z vzpostavitvijo denarnic in testiranjem.

Linda se sklicuje na ugotovitve Chainalysis in preiskovalca ZachXBT o povezavah med sredstvi iz incidenta pri Binance in prejšnjim vdorom v Bitget, povezanim s severnokorejskimi napadalci. Ob času snemanja, poudari, Binance uradno ni potrdil, kdo je izvedel napad.

Video obravnava tudi zavezo Binance, da bo pokril izgube. V izjavi, ki jo pokaže Linda, je borza navedla, da je rezervirala več kot 6,34 milijarde dolarjev lastnih sredstev, pri čemer je približno 5 milijard že v enakih vrstah sredstev, ki so bila prizadeta.

Binance je medtem začel postopno obnavljati dvige. Prvega novembra je borza začela znova odpirati storitev za izbor sredstev in omrežij, pri čemer razpoložljivost variira glede na žeton in verigo blokov.