Binance: Με μόλις 15 δολάρια οι χάκερ κατάφεραν να κλέψουν $2,5 δισ. σε μία συναλλαγή.

Τον τρόπο με τον οποίο οι χάκερ που πραγματοποίησαν την κυβερνοεπίθεση στη Binance, αποσπώντας συνολικά 6,3 δισ. δολάρια σε κρυπτονομίσματα, κατάφεραν να μεταφέρουν το 40% των κλεμμένων κεφαλαίων με μία μόνο συναλλαγή, κόστους μόλις 15 δολαρίων, αποκαλύπτει έρευνα των συναλλαγών στο δίκτυο Ethereum.

Σύμφωνα με το Bloomberg, οι δράστες εκμεταλλεύτηκαν μια λειτουργία που είχε σχεδιαστεί για να διευκολύνει τη χρήση ψηφιακών πορτοφολιών, επιτρέποντας σε λογισμικό να πραγματοποιεί μεταφορές χρημάτων για λογαριασμό του κατόχου τους, χωρίς ξεχωριστή έγκριση για κάθε συναλλαγή.

Όπως διαπίστωσε η εταιρεία κυβερνοασφάλειας Blockaid, οι χάκερ κατέβαλαν περίπου 15 δολάρια σε τέλη δικτύου για να ενεργοποιήσουν τη συγκεκριμένη δυνατότητα και στη συνέχεια μετέφεραν περίπου 2,5 δισ. δολάρια σε μία συναλλαγή.

Πώς πραγματοποιήθηκε η επίθεση
Η Binance ανακοίνωσε την Τρίτη ότι η παραβίαση αποτέλεσε μέρος μιας σύνθετης επιχείρησης, κατά την οποία οι δράστες χρησιμοποίησαν ψεύτικες αγγελίες εργασίας για να εξαπατήσουν μηχανικό της εταιρείας και να τον οδηγήσουν στην εγκατάσταση κακόβουλου λογισμικού.

Στη συνέχεια απέκτησαν πρόσβαση στο ψηφιακό πορτοφόλι «Binance 14», το οποίο χρησιμοποιείται για την επεξεργασία αναλήψεων πελατών.

Καθοριστικό ρόλο διαδραμάτισε η αναβάθμιση EIP-7702 του Ethereum, που τέθηκε σε εφαρμογή τον Μάιο του 2025 και επιτρέπει την ανάθεση εξουσιοδότησης σε λογισμικό για την εκτέλεση πολλαπλών ενεργειών.

Στις 29 Οκτωβρίου, περίπου στις 20:20 UTC, οι χάκερ χρησιμοποίησαν έγκυρη ψηφιακή υπογραφή του πορτοφολιού για να εξουσιοδοτήσουν κώδικα υπό τον έλεγχό τους.

Τρεισήμισι λεπτά αργότερα, ενεργοποίησαν τον μηχανισμό και μετέφεραν περίπου 2,5 δισ. δολάρια, συμπεριλαμβανομένων 167.464 Ether και περισσότερων από 60 άλλων ψηφιακών νομισμάτων.

Σύμφωνα με την εταιρεία Elliptic, οι δράστες αξιοποίησαν την ίδια εξουσιοδότηση για να αποσπάσουν συνολικά περίπου 3,6 δισ. δολάρια, ακόμη και μετά τον εντοπισμό της παραβίασης.

Εκπρόσωπος της Binance επιβεβαίωσε ότι η λειτουργία EIP-7702 διαδραμάτισε σημαντικό ρόλο στην επίθεση, διευκρινίζοντας ότι η εταιρεία ανακάλεσε την εξουσιοδότηση, ανακατασκεύασε τις επηρεαζόμενες υποδομές και ενίσχυσε τους μηχανισμούς ασφαλείας.

Παράλληλα, διαβεβαίωσε ότι τα κεφάλαια των χρηστών παραμένουν προστατευμένα και ότι η Binance έχει απορροφήσει τις οικονομικές επιπτώσεις.

Το FBI απέδωσε την επίθεση, τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί, στη Βόρεια Κορέα, η οποία αρνείται οποιαδήποτε εμπλοκή.