Binancen toinen toimitusjohtaja Richard Teng sanoo, että alan on opittava 6,3 miljardin dollarin Binancen hakkeroinnista. Hakkerit yhdistivät uuden Ethereumin (ETH) ominaisuuden, tekaistut rekrytoijat ja tekoälytekniikat, mikä herättää kysymyksiä uusista kryptotyökaluista.
Kuitenkin erään Ethereumin tutkijan mukaan itse ominaisuudessa ei ole vikaa. ETH:n haltijat pörsseissä voivat altistua suojan puutteille säilyttäjien allekirjoitusjärjestelmien kautta, eivät päivityksen takia.
Mitä Tengin mukaan alan tulisi oppia Binancen hakkeroinnista?
Teng kertoi CNBC:lle tiistaina, että Binance julkaisi yksityiskohtaisen raportin, jotta ala voi ottaa siitä oppia. Hän viittasi FBI:n pohjoiskorealaistaustaan sekä kuukausien ajan valmisteltuun kampanjaan.
Kampanja alkoi tekaistulla kehittäjätyökalulla kesäkuussa, hän totesi, ja jatkui vale-rekrytointihaastatteluilla syyskuussa. Hyökkääjät pääsivät tämän jälkeen hyödyntämään sisäisiä tekoälytyökaluja sekä järjestelmää, jonka kautta lompakkotapahtumat hyväksyttiin.
Lokakuun 29. päivänä hyödynnettiin uutta Ethereumin ominaisuutta. Sen ansiosta varat liikkuivat edelleen, vaikka Binance oli keskeyttänyt nostot, Teng kertoi. Ethereumin puolella yksi lompakko menetti noin 167 464 ETH:tä ja 1,6 miljardia dollaria Tetheriä (USDT).
Tutkijat tunnistavat tämän EIP-7702:ksi, Ethereumin toukokuussa 2025 tulleeksi päivitykseksi, joka mahdollistaa tavallisille lompakoille älysopimuskoodin lainaamisen, Gizmodo raportoi.
Lohkoketjuturvayhtiö Blockaid havaitsi hyökkääjän niputtaneen 50 allekirjoitettua valtuutusta yhteen tapahtumaan. Binance hyväksyi valtuutuksen lähes neljä tuntia myöhemmin, yksityiskohtaisen kuvauksen mukaan siitä, miten hyökkäys toteutettiin.
Lisääkö uusi teknologia riskiä vai siirtääkö se sitä?
Ethlabsin tutkija Derek Chiang kertoi, ettei EIP-7702 ole rikki, vaikka ominaisuus teki varkaudesta nopeamman ja tehokkaamman. Lompakoita, joissa tämä ominaisuus on tuettu, kuten MetaMask, käyttäville haltijoille ei hänen mukaansa ole syytä paniikkiin.
Teng mainitsi myös tekoälytyökalujen käyttämisen hyökkääjien tekniikoina sekä järjestelmien sisäisenä väylänä allekirjoitusjärjestelmään.
Binancen mukaan 98 % vaikuttaneista omaisuuseristä on korvattu, lompakkojärjestelmä on rakennettu uudelleen, laitteet vaihdettu ja linkitetyt tunnistetiedot poistettu käytöstä. Yhtiö tekee myös yhteistyötä viranomaisten ja alan toimijoiden kanssa jäljittääkseen ja jäädyttääkseen varastetut varat.
Mikäli Tengin lupaama riippumaton selvitys vahvistaa allekirjoittajan järjestelmän murtumisen, riski liittyy enemmän pörssin säilytysratkaisuihin kuin pelkästään uusiin ominaisuuksiin. Jos ominaisuudessa itsessään havaitaan vika, tilanne muuttuu olennaisesti.
