กลไกบนเชนของ Ethereum เบื้องหลังการแฮ็ก Binance

การแฮ็ก Binance ครั้งนี้เป็นหนึ่งในการโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์. มันใช้หนึ่งในการโจรกรรมครั้งใหญ่ที่สุดตลอดกาลและยังใช้ประโยชน์จากการหาช่องโหว่ระบบ wallet delegation ของ Ethereum.

ผู้โจมตีดูเหมือนได้สร้าง sweeper contract และจากนั้นส่ง 50 การอนุญาต EIP-7702 ที่กำหนดเป้าหมายไปยังกระเป๋าเงินที่เรียกว่า Binance 14, ส่ง พร้อมลายเซ็นจากคีย์ Binance 14.

เนื่องจาก Binance 14 เป็น hot wallet ที่กำลังถูกใช้อย่างแข็งขัน ผู้โจมตีต้องส่งการอนุมัติจำนวนมากด้วยค่า nonce ที่แตกต่างกัน เพื่อให้การมอบหมายสิทธิ์ได้รับการยอมรับ nonce — จำนวนที่เกี่ยวข้องกับจำนวนธุรกรรมที่กระเป๋าเงินได้ประมวลผล — ในธุรกรรมอนุญาตต้องตรงกับ nonce ปัจจุบันของกระเป๋าเงิน.

เมื่ออนุมัติแล้ว sweeper contract ทำงานราวกับมันเป็นบัญชี Binance 14 และ กวาด Ether และ tokens จาก Binance 14.

กระเป๋าเงินอื่นๆ นอกจาก Binance 14 ไม่ได้พึ่งพาการมอบหมายสิทธิ์นี้ การมอบหมายสิทธิ์นี้มีไว้เพื่อความสะดวกเป็นหลัก เนื่องจากผู้โจมตีสามารถลงนามด้วยคีย์ Binance 14.

ตัวอย่างเช่น Binance 16 ส่งเงินที่ถูกแฮ็กของมันบน Ethereum ผ่านธุรกรรมปกติ ไม่ผ่านการมอบหมายสิทธิ์.

เชนอื่นๆของ Ethereum Virtual Machine (EVM) เช่น Base, Optimism, Arbitrum, Avalanche, และ Polygon ก็ใช้การโอนปกติแทนการมอบหมายสิทธิ์.

ในที่สุด Binance ได้ ลบ การมอบหมายสิทธิ์จาก Binance 14 และเงินมูลค่าประมาณ $2.4 พันล้านที่ถูกนำจากกระเป๋าเงิน Binance บน Ethereum ถูกแช่แข็งหรือขึ้นบัญชีดำ.