Новые детали взлома Binance: утечка 200 млн USDT

Биржа Binance перевела 200 млн USDT на скомпрометированный кошелёк, откуда хакер мгновенно вывел средства. Инцидент выявил критические уязвимости в системе управления доступом платформы.

Механизм атаки

Взломанный кошелёк Binance 14 имел права управления над дополнительным адресом Binance 34. Это позволило злоумышленникам контролировать перемещение средств между аккаунтами. Четыре часа на скомпрометированный адрес поступали деньги клиентов без их ведома.

Подготовка и исполнение

Атака готовилась заранее: с 28 октября кошельки пополнялись через миксер Tornado Cash. Хакеры тестировали механизм EIP-7702 до основного инцидента. Tether не успел заблокировать 6 из 11 задействованных адресов.

• Злоумышленники готовы были переплачивать около 20% за Ethereum для быстрой конвертации.
• За 35 минут было обменено 435 млн USDT на 160 451 ETH.

Инцидент произошел спустя два дня после сообщения Binance об отражении атаки северокорейских хакеров по схеме Contagious Interview.