


طبق اعلام شرکت هوشمند بلاک چین آزمایشگاه های TRMهکرهای کره شمالی در یکی از بزرگترین سرقت های تاریخ به مبلغ حیرت آور 6.36 میلیارد دلار. ارز دیجیتال از مبادله بایننس دزدیده شده اند در 29 اکتبر، گزارش شده است که این حمله توانست در عرض تقریباً 20 دقیقه سرمایه 10 بلاک چین مختلف را تخلیه کند. شرکت TRM این عملیات را به یک گروه هکری تحت حمایت دولت کره شمالی فراخوانده است تاجر خائن صفات
به گزارش بخش اخبار ارز دیجیتال خبرجو به نقل از گرایش های دیجیتالدر بلاک چین اتریوم، هکرها از مکانیزمی مرتبط با استاندارد EIP-7702 اتریوم از این مزیت استفاده کرد و کنترل کیف پول بایننس گرم را به سرقت برد و آن را به یک قرارداد کاملاً کنترل شده تبدیل کرد. آنها از یکی از 50 مجوز از پیش تعیین شده استفاده کردند که به طور تصادفی با تعداد تراکنش های موجود در کیف پول مطابقت داشت.
چگونه هکرها 6.3 میلیارد دلار از صرافی Binance دزدیدند
در نه بلاک چین دیگر، هکرها دارایی ها را به سادگی با استفاده از انتقال های امضا شده معمولی جابه جا کردند. TRM معتقد است که سیستم امضای کیف پول خود بایننس ممکن است هک شده باشد، اگرچه بایننس هنوز دقیقاً چگونگی این اتفاق را تأیید نکرده است.

گفته می شود این گروه حداقل از 36 ساعت قبل آماده سازی خود را آغاز کرده بود. آنها با اجرای تراکنش های آزمایشی و تامین مالی کیف پول اپراتور از طریق برداشت های کوچک از آن شروع کردند تورنادو نقدیخود را آماده کرده بودند. آزمایشگاه TRM اعلام کرد که گروه هکر کره شمالی TraderTraitor نیز یک صرافی 1.5 میلیارد دلاری را هک کرده است. بای بیت همچنین مربوط به سال گذشته است که این سرقت جدید را حدود چهار برابر می کند.
شامل دارایی های سرقت شده بیت کوین، اتریوم، XRP، سولانا و استیبل کوین بوده است. صرافی Binance در حالی که این حادثه امنیتی را تایید میکند، برداشتها را در چندین شبکه بهطور موقت به حالت تعلیق درآورده است. صرافی اعلام کرد که وجوه کاربران امن است، اگرچه تحقیقات هنوز ادامه دارد.
چه مقدار از ارز دیجیتال سرقت شده بازیابی شده است؟
خبر خوب این است که شرکت ها دوست دارند تتر، دایره، ریپل و ورلد لیبرتی مالی آنها توانستند به سرعت حدود 2.7 میلیارد دلار از وجوه سرقت شده را مسدود کنند. خبر بد این است که هکرها هنوز حدود 2.4 میلیارد دلار دارایی دارند که شامل بیش از 420000 واحد می شود. ETH و آنها بیش از 18000 واحد بیت کوین دارند که کاملاً دور از دسترس هر فرد یا نهادی است.

هکرها قبلاً شروع به شستشوی برخی از این دارایی ها کرده اند. آنها توکنهایی را که احتمالاً مسدود میشوند با تخفیف به بازارسازان میفروشند و وجوه را از طریق کیفپولهای متعدد هدایت میکنند تا مسیرهای خود را پنهان کنند. TRM پیشبینی میکند که فاز بعدی شامل استفاده از پلها و سرویسهای مبادله میشود، بنابراین این پرونده به این زودی بسته نخواهد شد.
این حادثه نشان میدهد که سیستمهای امضای تراکنش چگونه میتوانند به خطر بیفتند صرافی های ارز دیجیتال خطرناک باشد حتی با وجود میلیاردها دلار مسدود شده، بازیابی وجوه باقی مانده می تواند بسیار دشوار باشد.


















گفتگو در مورد این post