Хацкеры вынесли Binance через ноут Девопса

Они прокинули бэкдор на ноут Девопса, а оттуда с ноги залетели во внутреннюю сеть и проникли в служебный контейнер системы подписания транзакций.

Важно понимать, что приватные ключи никто не крал.

Ключи заперты в аппаратных HSM-модулях или на холодных нодах. Хацкеры просто угнали сам сервис-оракул, который эти ключи дергает. Т.е. если ты контролируешь процесс, который просит HSM подписать транзакцию, тебе не нужен сам ключ... просто скармливаешь системе свой вредоносный пейлоад, и она ставит подпись.

Для угона горячего ETH-кошелька заюзали свежую фичу EIP-7702 из недавнего хардфорка Pectra. Они заранее скрафтили 50 подписанных разрешений с последовательными нонсами. Как только один из нонсов залетел и сработал, управление кошельком биржи было делегировано на вредоносный смарт-контракт.

Далее ровно 3 минуты.

Улов в167 464 ETH, 1.6 млрд USDT и пачка альтов.

При сливе BTC и TRON даже эксплойты не понадобились. Через захваченный сервис подписания тупо прогнали обычные транзакции на вывод. Система их подписала, думая, что это обычный флоу биржи.

Рынок, кстати, на эту потерю особо не отреагировал... походу криптозима этого года приучила лудиков и не к такому.

Представьте лицо того Девопса, когда его разубудили.

Телеграм: t.me/ainewsline

Источник: vk.com

Комментарии: