Hakerzy ukradli 6,3 miliarda dolarów w zaledwie 20 minut. Największa giełda kryptowalut na świecie padła ofiarą rekordowego ataku - GRYOnline.pl

Atak rozpoczął się 29 października o godz. 22:05 czasu polskiego. Cyberprzestępcy wyprowadzili środki z portfeli działających w dziesięciu sieciach blockchain, głównie Ethereum, Bitcoinie oraz Tron. Część nieautoryzowanych transferów kontynuowano jeszcze przez kilka godzin.

Firma TRM Labs ustaliła, że hakerzy przygotowywali się do ataku co najmniej 36 godzin wcześniej. Testowali mechanizmy, które później wykorzystali do przejęcia kontroli nad portfelami Binance.

Sposób ataku

W przypadku jednego z portfeli Ethereum przestępcy wykorzystali mechanizm pozwalający przekazać kontrolę inteligentnemu kontraktowi. Przygotowali 50 autoryzacji, z których jedna uruchomiła złośliwy kod. Pojedyncza transakcja przeniosła 167 464 ETH oraz 63 rodzaje tokenów na adres kontrolowany przez napastników.

Reakcja Binance

Binance potwierdziło incydent, zaznaczając, że śledztwo nadal trwa. Giełda rozpoczęła współpracę z organami ścigania i firmami zajmującymi się analizą blockchainu. Dzięki szybkiej reakcji udało się zamrozić aktywa o wartości około 3 miliardów dolarów.