پرداخت ۱۵ دلار برای دزدی ۲.۵ میلیارد دلار رمزارز!
بر اساس گزارش ایسنا، تحلیل تراکنش‌های ثبت‌شده در بلاک‌چین اتریوم نشان‌دهنده‌ی نحوه‌ی سوءاستفاده‌ی سارقان از ویژگی‌ای طراحی‌شده برای تسهیل استفاده از کیف پول‌های ارز دیجیتال است. این قابلیت به یک حساب امکان می‌دهد تا بدون نیاز به مجوزهای جداگانه برای هر انتقال، به نرم‌افزار اجازه دهد که به‌صورت خودکار وجوه را جابجا کند.
شرکت امنیت بلاک‌چین «بلاک‌اید» (Blockaid) اعلام کرده است که هکرها تنها ۱۵ دلار کارمزد شبکه پرداخت کردند تا این مجوز را برقرار نمایند و با استفاده از آن، نزدیک به ۲.۵ میلیارد دلار را در یک تراکنش واحد دزدیدند که برابر با ۴۰ درصد از مجموع مبلغ سرقت‌شده بود.
در روز سه‌شنبه، بایننس یک جدول زمانی دقیق منتشر کرد که در آن نشان می‌دهد چگونه نفوذگران از آگهی‌های شغلی جعلی برای فریب یک مهندس به دانلود کد مخرب اقدام کردند. به گفته این صرافی، این کارزار، پروژه‌ای «پیچیده و چندمرحله‌ای» بوده است که از مهندسی اجتماعی، ابزارهای دستکاری‌شده و فنون هوش مصنوعی بهره‌برداری کرد.
پس از نفوذ به سیستم، هکرها مورد هدف «کیف پول گرم» موسوم به «بایننس ۱۴» قرار گرفتند که این صرافی به‌منظور پردازش برداشت‌های مشتریان از آن استفاده می‌کند. شواهدی که در پلتفرم تحلیلی «اتراِسکن» موجود است، تایید می‌کند که این کیف پول به شکل یک صندوق پول آنلاین کار می‌کند و با توجه به اینکه بایننس به‌عنوان بزرگترین صرافی رمزارز شناخته می‌شود، معمولاً مقادیر زیادی از اتر، استیبل کوین‌ها و چندین توکن دیجیتال دیگر در اختیار دارد.
میانبری که سرعت فرار را افزایش داد
جابجایی این دارایی‌های متنوع در حالت عادی نیازمند چندین انتقال مجزا است که هرکدام زمان‌بری دارد و این زمان می‌تواند فرصتی برای شناسایی رخدادهای مشکوک از سوی سیستم‌های امنیتی فراهم آورد.
اما یک به‌روزرسانی نرم‌افزاری اتریوم به نام EIP-۷۷۰۲ راه‌حلی سریع‌تر ارائه کرد. پیش از این ارتقا، کیف پول‌های رمزارز بیشتر به صورت حساب‌های جاری عمل می‌کردند که در آن مالک باید هر تراکنش را به‌طور جداگانه تأیید می‌کرد. با این به‌روزرسانی، قابلیتی شبیه به یک عملکرد پرداخت اتوماتیک به کیف پول‌ها اضافه شد و این امکان را فراهم کرد که نرم‌افزار بتواند اقدامات مختلف را به‌طور همزمان انجام دهد.
«دن کاسپی»، یکی از بنیان‌گذاران و مدیر ارشد فناوری شرکت «هایپرنیتیو» (Hypernative)، اظهار داشت: «در طول یک حمله، هدف مدافع این است که سرعت مهاجم را به حداقل برساند. اما استاندارد EIP-۷۷۰۲ به هکرها این امکان را داد که به‌سرعت عمل کنند و حتی پس از اینکه بایننس به نفوذ پی برد، همچنان امکان کنترل کیف پول را در اختیار داشتند.»
بر اساس گزارشی که این صرافی در مورد حادثه تهیه کرده، از آنجا که این مجوز بر روی بستر شبکه اتریوم ثبت شده بود، غیر فعال کردن قابلیت برداشت یا توقف خدمات «کیف پول گرم» در بایننس، به‌طور خودکار مانع از اعتبار این مجوز نشد.
با توجه به اینکه بخش واریزها تحت تاثیر قرار نگرفته بود و جریان ورود دارایی به کیف پول «بایننس ۱۴» ادامه داشت، هکرها به انجام تراکنش‌های جدید ادامه دادند. طبق گزارش شرکت اطلاعات بلاک‌چینی «الیپتیک» (Elliptic)، هکرها در نهایت با استفاده از همان مجوز، به‌طور کلی حدود ۳.۶ میلیارد دلار را برداشت کردند. این مبلغ شامل ۲.۵ میلیارد دلار اولیه و همچنین ۸۲۳ میلیون دلار برداشت‌شده از یک حساب دیگر بایننس و چهار مرحله تخلیه موجودی از کیف پول «بایننس ۱۴» بود.
سخنگوی بایننس تأیید کرد که استاندارد EIP-۷۷۰۲ «نقش اساسی» در این هک ایفا کرده و افزود که این صرافی اقداماتی را برای کاهش ریسک ناشی از این آسیب‌پذیری انجام داده است. بایننس بیان کرد: «ما مجوز دسترسی آسیب‌دیده را لغو کردیم، زیرساخت کیف پول آسیب‌دیده را بازسازی کرده و کنترل‌های امضا و نظارت خود را برای مدیریت بهتر این نوع ریسک مجوز به‌روز کرده‌ایم؛ این شامل سیاست‌های سخت‌گیرانه‌تر در مورد تراکنش‌های مجوزی، نظارت رفتاری پیشرفته، کنترل‌های اضافی در سطح تراکنش و رویه‌های لغو اضطراری است.»
سخنگوی بایننس همچنین اشاره کرد که این شرکت اقداماتی برای تقویت کنترل‌های دسترسی انجام داده است تا از تکرار مسیرهای دسترسی دیگر جلوگیری به عمل آورد و افزود: «دارایی‌های کاربران همچنان در امنیت بوده و بایننس بار مالی این حادثه را متحمل شده است.»
این قضیه بیانگر آن است که چگونه ابزارهایی که برای آسان‌سازی عملکرد حساب‌های ارز دیجیتال طراحی شده‌اند، می‌توانند در صورت نفوذ یک هکر، مشکلاتی بسیار جدی به وجود آورند.
به گزارش بلومبرگ، اف‌بی‌آی این حمله را که به عنوان بزرگترین سرقت تاریخی رمزارز شناخته می‌شود، به کره شمالی نسبت داده است. اما پیونگ‌یانگ هرگونه دخالت در این مورد را انکار کرده است.
انتهای پیام