要約:
先週バイナンスから 63 億ドルを盗んだハッカーは、盗んだ仮想通貨の 40% を一度に送金する方法を発見し、作戦中に発見される可能性を減らしました。彼らが支払った代金はわずか 15 ドルでした。イーサリアム ブロックチェーン上の取引記録を調べると、元々は暗号通貨ウォレットをより便利にするために設計された機能を、窃盗団がどのようにして攻撃ツールに変えたのかがわかります。この機能により、アカウント認証ソフトウェアが、送金ごとに個別の認証を取得することなく、ユーザーに代わって資金を送金できるようになります。
セキュリティ会社 Blockaid によると、ハッカーたちは認証を確立するためにネットワーク料金として約 15 ドルを支払い、それを使って 1 回の取引で盗まれた総額の 40% に相当する約 25 億ドルを送金しました。
バイナンスは火曜日に事件の詳細なタイムラインを発表し、侵入者が偽の求人情報を利用してエンジニアをだまして悪意のあるコードをダウンロードさせたと述べた。バイナンスは、これはソーシャルエンジニアリング、侵害されたデバイス、AIテクノロジーを組み合わせた「高度な多段階攻撃」だったと述べた。
Etherscan 分析プラットフォームの記録によると、ハッカーは侵入成功後、Binance が顧客の出金処理に使用していた「Binance 14」という名前の「ホット ウォレット」を標的にしました。このウォレットはオンラインのレジに似ています。 Binance は世界最大の暗号通貨取引所であるため、大量のイーサ、ステーブルコイン、その他数十の暗号通貨を保有していることがよくあります。
ショートカット
非常に多くの異なる資産を転送するには、通常、一連の独立した転送が必要ですが、それぞれに時間がかかり、セキュリティ システムが異常に気づく機会が増えます。
しかし、EIP-7702 と呼ばれるイーサリアム ソフトウェア アップグレードは、ハッカーにショートカットを提供します。
このアップグレードが 2025 年 5 月に実装されるまでは、基本的な暗号通貨ウォレットは当座預金口座に似たものとなり、原則としてすべての取引は所有者による署名と承認が必要になります。アップグレード後は、「自動控除」に似た機能が追加され、ウォレットがソフトウェアにその代理として動作することを許可し、複数の操作をパッケージ化して実行できるようになります。
Blockaid は、10 月 29 日約 20:20 UTC に、ハッカーが Binance 14 ウォレットからの有効な署名を使用して、攻撃者が制御するコードがアカウントに代わって操作を実行できるようにするようイーサリアム ネットワークに要求する命令を送信したと発表しました。これは、ハッカーがこの承認を確立するために通常のネットワーク処理料金を支払うときです。
トランザクション自体は資金を移動させません。ハッカーのソフトウェアがこのウォレットに代わって動作することを許可するようイーサリアムに指示するだけです。
ブロックチェーン調査会社 Tibane Labs はレポートの中で、このプログラムが行うことはただ 1 つだけであると述べました。それは、所有者が要求すると、ウォレットを空にして、所有者が指定したアドレスに資産を転送するというものです。
3 分半後、ハッカーはトラップを作動させました。 Blockaidは、新たな認可の下で、攻撃者のソフトウェアは1回の取引で約25億ドルを送金したと述べた。盗まれた資産には、167,464 枚のイーサリアム コインと 60 枚以上のその他のトークンが含まれており、そのうちテザーのステーブルコイン USDT は最大 16 億米ドルの価値があります
コメント