Hacker đánh cắp 6,3 tỷ USD từ Binance trong vụ trộm tiền điện tử lớn nhất từ ​​trước đến nay

Tin tặc đã đánh cắp tài sản kỹ thuật số trị giá khoảng 6,3 tỷ USD từ Binance, một nhà điều hành sàn giao dịch tiền điện tử lớn.

Vụ trộm này lớn hơn gấp bốn lần so với vụ trộm tiền điện tử lớn nhất trước đó. TRM Labs Inc., một công ty khởi nghiệp tình báo blockchain được hỗ trợ bởi liên doanh, tin rằng cả hai cuộc tấn công mạng đều được thực hiện bởi một nhóm hack được nhà nước Bắc Triều Tiên hậu thuẫn được theo dõi là TraderTraitor.

Khoảng 40% số tiền bị đánh cắp bao gồm các stablecoin do ba công ty tiền điện tử lớn phát hành: Circle Internet Group Inc., Ripple Labs Inc. và Tether Ltd. Họ đã cố gắng đóng băng hầu hết số tiền trước khi tin tặc chuyển chúng ra khỏi tầm tay. Về phần mình, Binance đã dành hơn 6,34 tỷ USD để bù đắp tổn thất cho người dùng.

Tin tặc đã đánh cắp tiền bằng cách xâm phạm một số ví của công ty. Một trong số đó hỗ trợ cơ sở hạ tầng mà Binance sử dụng để xử lý các giao dịch Ethereum của khách hàng. Theo TRM, tin tặc đã xâm nhập vào ví vào cuối ngày thứ Năm và gửi toàn bộ số dư của nó đến ví mà chúng kiểm soát.

TraderTraitor đã xâm phạm ví của Binance bằng cách khai thác tính năng Ethereum có tên EIP-7702 mà các nhà bảo trì blockchain đã phát hành vào năm ngoái. Nó cho phép một đoạn mã được gọi là hợp đồng thông minh để tạm thời kiểm soát ví. EIP-7702 chỉ kích hoạt hợp đồng thông minh nếu chúng nhận được ủy quyền chạy từ nhà điều hành ví. Sự ủy quyền đó có dạng một tin nhắn được mã hóa.

Các hacker đã sử dụng một hợp đồng thông minh độc hại để chiếm lấy ví Ethereum của Binance. Hiện tại vẫn chưa rõ làm thế nào họ có được sự cho phép cần thiết để chạy mã đó.

Theo Binance, một cuộc điều tra nội bộ đã xác định rằng TraderTraitor đã xâm phạm máy tính xách tay của một trong những kỹ sư DevOps của họ. Công ty cho biết họ cũng đã “phát hiện thêm các điểm vi phạm”.

Kobi Sivilya, giám đốc bảo mật thông tin của công ty an ninh mạng Checkmarx Ltd cho biết: "Câu hỏi dành cho bất kỳ tổ chức nào là kẻ tấn công có thể đi được bao xa từ một máy trạm bị xâm nhập. Các nhóm nên xem xét ai có quyền truy cập thường trực vào hệ thống nào, liệu quyền truy cập đó có bị giới hạn phù hợp hay không và liệu một máy có thể tiếp cận các dịch vụ quan trọng mà không cần kiểm soát thứ hai hay không."

TRM xác định rằng TraderTraitor đã diễn tập cuộc tấn công mạng ít nhất 36 giờ trước vụ trộm. Vào sáng thứ Tư, tin tặc đã gửi một lượng tiền nhỏ vào ví tiền điện tử độc hại. Đầu thứ Năm, họ đã thử nghiệm một số mã mà họ đã sử dụng trong cuộc tấn công mạng trên ba ví khác nhau.

Theo Binance, phần mềm độc hại chứa “cơ chế tự hủy” giúp xóa các công cụ mà tin tặc đã cài đặt trên cơ sở hạ tầng của nó và nhật ký hoạt động mà chúng tạo ra. Cơ chế này khiến công ty gặp khó khăn hơn trong việc điều tra vụ tấn công. Tuy nhiên, Binance đã xác định rằng tin tặc đã bỏ qua quy trình phê duyệt mà nó sử dụng để xử lý các dòng tiền điện tử chảy ra.

Rand Davis, giám đốc công nghệ tại SecurityScorecard, nói với SiliconANGLE trong một email: “Các tổ chức dựa vào các sàn giao dịch, người giám sát hoặc bất kỳ đối tác tài chính quan trọng nào nên hỏi xem họ có khả năng hiển thị liên tục như thế nào đối với các mối quan hệ đó”. "Họ cũng nên hỏi chiến lược của họ là gì khi đối tác tạm dừng rút tiền hoặc dịch vụ. Các nhà lãnh đạo an ninh có thể sử dụng thời điểm này để lập bản đồ xem bên thứ ba nào đang đi trên con đường quan trọng của họ, kế hoạch dự phòng kiểm tra áp lực và theo dõi hành vi lừa đảo và kỹ thuật xã hội tiếp theo thường theo sau một sự kiện tiêu đề ở quy mô này. "

Binance đã đình chỉ hoạt động gửi và rút tiền điện tử trên sàn giao dịch của mình sau khi phát hiện ra vi phạm. Công ty đã khôi phục tiền gửi nhưng hệ thống xử lý rút tiền vẫn ngoại tuyến. Binance có kế hoạch kích hoạt lại tính năng này vào thứ Hai.

Ảnh: Bapt

Lời nhắn từ John Furrier, đồng sáng lập SiliconANGLE:

Hãy ủng hộ sứ ​​mệnh của chúng tôi là giữ cho nội dung luôn mở và miễn phí bằng cách tương tác với cộng đồngCUBE. Tham gia Mạng lưới cựu sinh viên đáng tin cậy của theCUBE, nơi các nhà lãnh đạo công nghệ kết nối, chia sẻ thông tin và tạo ra cơ hội.

• Hơn 15 triệu người xem video theCUBE, hỗ trợ các cuộc trò chuyện trên AI, đám mây, an ninh mạng và hơn thế nữa
• 11,4k+ cựu sinh viên theCUBE — Kết nối với hơn 11.400 nhà lãnh đạo doanh nghiệp và công nghệ đang định hình tương lai thông qua mạng lưới dựa trên đáng tin cậy duy nhất

Bạn có phải là khách hàng của AWS không? Hỗ trợ tài chính cho SiliconANGLE bằng cách mua dịch vụ AWS của bạn từ trang và liên kết cổng thông tin Marketplace của chúng tôi: https://siliconangle.com/aws-marketplace/

Giới thiệu về SiliconANGLE Media

Được thành lập bởi những người có tầm nhìn xa về công nghệ John Furrier và Dave Vellante, SiliconANGLE Media đã xây dựng một hệ sinh thái năng động gồm các thương hiệu truyền thông kỹ thuật số hàng đầu trong ngành với hơn 15 triệu chuyên gia công nghệ ưu tú. TheCUBE AI Video Cloud độc quyền mới của chúng tôi đang tạo bước đột phá trong tương tác với khán giả, tận dụng mạng lưới thần kinh theCUBEai.com để giúp các công ty công nghệ đưa ra quyết định dựa trên dữ liệu và luôn dẫn đầu trong các cuộc hội thoại trong ngành.