ऑन-चेन ट्रैकिंग: हैकर्स ने बाइनेंस से $6.28 बिलियन पर कब्जा किया, पूर्ण आक्रमण पथ का गहन पूर्वावलोकन

बाइनेंस हॉट वॉलेट 6.28 अरब अमेरिकी डॉलर के लिए हैक किया गया; ऑन-चेन ट्रैकिंग से पता चलता है कि हमलावर ने EIP-7702 प्राधिकरण का उपयोग करके वॉलेट पर कब्जा कैसे किया और Tether तथा अन्य जारीकर्ताओं द्वारा उन्हें फ्रीज करने से पहले धनराशि कैसे स्थानांतरित की, जिससे इस सबसे बड़ी सुरक्षा घटना का पूर्ण पुनर्निर्माण प्रदान किया गया।

लेखक: Dickson (@DicksonWuML)

संकलन: Shenchao TechFlow

Shenchao परिचय: Binance के हॉट वॉलेट से चोरी क्रिप्टो बाजार में आज की सबसे बड़ी घटना है। CertiK इंजीनियर और SEAL सदस्य Dickson ने ऑन-चेन रिकॉर्ड को लेन-देन दर लेन-देन ट्रेस किया, और हमलावर द्वारा Tornado Cash से निकासी करके धन तैयार करने, EIP-7702 प्राधिकरण का उपयोग करके Binance के Ethereum हॉट वॉलेट पर कब्ज़ा करने, और Tether, Circle तथा अन्य जारीकर्ताओं के साथ धन फ्रीज़ करने की होड़ में पूरी प्रक्रिया का पुनर्निर्माण किया। इस लेख में दी गई राशियाँ और समय लेखक के पोस्ट करने के समय (30 अक्टूबर को बीजिंग समयानुसार लगभग सुबह 8 बजे) तक के ऑन-चेन आँकड़े हैं, समय UTC में है (+8 घंटे = बीजिंग समय), और Binance द्वारा अभी आधिकारिक रूप से पुष्टि नहीं की गई है।

Binance के हॉट वॉलेट से आज 8 चेन पर लगभग $6.28 बिलियन की हानि हुई। इसमें से $6.07 बिलियन पहले 55 मिनट में स्थानांतरित किया गया, जिसके बाद हमलावर ने दो घंटे से अधिक समय तक Ethereum वॉलेट में से एक को बार-बार स्वीप किया।

तब से, Tether, Circle, Ripple, Paxos, World Liberty और Binance ने लगभग $2.80 बिलियन फ्रीज़ किया है। लगभग $3.27 बिलियन अभी भी स्वतंत्र रूप से स्थानांतरित किया जा सकता है, मुख्य रूप से BTC और ETH।

मैंने पूरी घटना को ऑन-चेन ट्रेस किया, जिसमें यह भी शामिल है कि हमलावर ने फ्रीज़ से पहले धन कैसे स्थानांतरित किया 🧵

$6.28 बिलियन का विवरण (UTC 20:24 पर मूल्यांकित):

• Ethereum $3.74 बिलियन

• Bitcoin 18,270.2 BTC, $1.47 बिलियन

• Tron $612.7 मिलियन USDT + 46.4 मिलियन TRX, $627.5 मिलियन

• XRP 233.5 मिलियन XRP, $296.5 मिलियन

• Solana 970,522 SOL, $96.1 मिलियन

• Arbitrum 8,426 ETH + 74.6 मिलियन ARB, $31.8 मिलियन

• Avalanche 1.81 मिलियन AVAX + 8.41 मिलियन USDt, $24.3 मिलियन

• Optimism 44.2 मिलियन OP, $4.8 मिलियन

Ethereum पर $3.74 बिलियन पाँच बैचों में बाहर निकला:

• 20:24:23, Binance 14 पर एकल sweep(): 167,464.25 ETH, $1.615 बिलियन USDT, और 61 अन्य टोकन, कुल $2.53 बिलियन

• 20:41 और 20:59, Binance 14 पर भरोसा करने वाले Binance स्मार्ट वॉलेट से 780 मिलियन + 43 मिलियन USDC स्थानांतरित, कुल $822.6 मिलियन

• 20:24:47, Binance 16 ने सीधे हमलावर को भेजे गए 9 स्थानांतरणों पर हस्ताक्षर किए: 28,005.6 ETH, 55.7 मिलियन USDT, 25.9 मिलियन RLUSD, 84.5 WBTC, 820,000 UNI, 1,199 XAUt, 18.8 मिलियन ENA, 304,600 LINK, 583.6 बिलियन PEPE, कुल $174.2 मिलियन

• 21:04 और 21:44, Binance 14 के दो अतिरिक्त स्वीप: 2,070 ETH और 204.3 मिलियन USDT, कुल $209.6 मिलियन

• 22:39, एक नए वॉलेट में अंतिम स्वीप: 128.5 ETH और 122 छोटे-कैप टोकन, लगभग $500,000

परिसंपत्ति के अनुसार: $1.87 बिलियन USDT, $823 मिलियन USDC, $457 मिलियन ETH (197,668 ETH), $88.5 मिलियन RLUSD, $76.8 मिलियन wBETH, $50.5 मिलियन XAUt, $49.6 मिलियन UNI, $44.7 मिलियन ENA, $40.1 मिलियन PEPE, $29.6 मिलियन LINK, $27.8 मिलियन USD1, साथ ही लगभग 50 छोटे टोकन।तैयारी एक दिन पहले शुरू हुई। 28 अक्टूबर को UTC 07:39 पर, हमलावर के मुख्य वॉलेट 0x7c8601d4645b93cea45f71e118a729332e6b5ca0 ने पहले Tornado Cash से 0.1 ETH निकाला, फिर दो बार और निकाला। एक दूसरे वॉलेट ने फिर Tornado से 1 ETH निकाला और 29 अक्टूबर को 18:20 पर इसे मुख्य वॉलेट में स्थानांतरित कर दिया।

29 अक्टूबर को 02:28 पर, उन्होंने एक sweeper कॉन्ट्रैक्ट तैनात किया। 13:51 से 16:47 तक, उन्होंने अपने स्वयं के वॉलेट पर पूर्वाभ्यास किया: EIP-7702 delegation का उपयोग करके, परीक्षण USDT और USDC को sweep किया, फिर निकाला। 15:59 पर, उन्होंने एक generic call फ़ंक्शन के साथ v2 संस्करण तैनात किया, और यही फ़ंक्शन बाद में $823 मिलियन USDC को स्थानांतरित करने के लिए उपयोग किया गया।

UTC 20:04:52 पर, पहला चरण विफल रहा। Binance के XRP वॉलेट ने हमलावर को 42,750,000.1 RLUSD भेजा, लेकिन हमलावर का XRP खाता अभी तक मौजूद नहीं था, इसलिए स्थानांतरण वापस कर दिया गया।

आठ सेकंड बाद, 185,017,485.5 XRP सफलतापूर्वक स्थानांतरित किया गया, जिससे खाता बन गया। 20:09 तक, चार अन्य Binance XRP वॉलेट भी खाली कर दिए गए थे।

इसके बाद एक श्रृंखलाबद्ध प्रतिक्रिया हुई:

20:10 Solana, 965,455.1 SOL एक ही लेनदेन में स्थानांतरित

20:18 Optimism, 44.2 मिलियन OP

20:20 Bitcoin, 18,270.2 BTC 11 लेनदेन में स्थानांतरित और उसी ब्लॉक के भीतर 1,000 BTC के टुकड़ों में विभाजित

20:20 से 20:22 Tron, $612.7 मिलियन USDT + 46.4 मिलियन TRX

20:30 से 20:35 Arbitrum और Avalanche

Ethereum ने हमले की विधि का खुलासा किया। 20:20:59 पर, हमलावर ने 50 EIP-7702 authorizations ले जाने वाला एक लेनदेन भेजा, जो सभी Binance 14 की निजी कुंजी द्वारा हस्ताक्षरित थे, जो nonces 18,914,775 से 18,914,824 के अनुरूप थे।

Binance 14 ने स्वयं 20:17:47 पर 18,914,775 का उपयोग किया था, जो दर्शाता है कि इन authorizations पर उपयोग से केवल कुछ मिनट पहले हस्ताक्षर किए गए थे।

nonce 18,914,809 वाला authorization मेल खाता था। उसी ब्लॉक में Binance 14 के स्वयं के लेनदेन ने 18,914,808 का उपयोग किया, और उस क्षण से, Binance 14 हमलावर का कोड चला रहा था।

20:24:23 पर, एक single sweep() ने इसमें से 167,464 ETH और $1.615 बिलियन USDT को बाहर निकाल दिया। चौबीस सेकंड बाद, Binance 16 ने सीधे हमलावर को भेजे गए 9 स्थानांतरणों पर हस्ताक्षर किए। 20:41 और 20:59 पर, हमलावर ने Binance 14 का उपयोग करके एक Binance स्मार्ट वॉलेट से $823 मिलियन USDC स्थानांतरित किया जिसने उस पर भरोसा किया था।

इसके बाद फ्रीज़ के विरुद्ध दौड़ शुरू हुई। हमलावर ने USDT को शीघ्रता से विभाजित किया:

• 20:30 पर, $500 मिलियन USDT को 0x9749…c762 में स्थानांतरित किया गया। 20:59 तक, इसमें से $325 मिलियन को RFQ market makers के माध्यम से ETH में बदल दिया गया था, और शेष $175 मिलियन आगे स्थानांतरित कर दिया गया

• 20:33 पर, $200 मिलियन USDT को 0x0ddf…697e में स्थानांतरित किया गया। लगभग $10 मिलियन DEXs पर बेचा गया, और $190 मिलियन को 0x8d53…639a में स्थानांतरित किया गया, जिसने $60 मिलियन Aave में जमा किया और उसके विरुद्ध ETH उधार लिया

Tether की पहली ब्लैकलिस्टिंग बैच 21:01:35 पर प्रभावी हुई: 0x5227, जिसके पास अभी भी $971 मिलियन USDT था; और 0x9749, जिसे पहले ही खाली किया जा चुका था। Circle ने 21:04:59 पर $823 मिलियन USDC को फ्रीज़ किया।

कुछ धनराशि अंतिम सेकंडों में बच निकली:• 21:01:59 बजे, 0x8d53 ने 0x77ed…c3eb को $130 मिलियन USDT ट्रांसफर किया। अड़तालीस सेकंड बाद, 21:02:47 बजे, Tether ने 0x8d53 को फ्रीज़ किया• 21:04 से 21:06 तक, 0x77ed ने एक DEX पर लगभग 50 मिलियन USDT बेचा और 80 मिलियन 0x7aa4…bfd1 को ट्रांसफर किया

• 21:08 से 21:11 तक, 0x7aa4 ने एक और लगभग 50 मिलियन बेचा और अंतिम 30 मिलियन बाहर निकाल दिया। जब तक Tether ने 21:12:35 बजे 0x7aa4 को फ्रीज़ किया, तब तक यह पहले ही खाली हो चुका था

• 21:16:11 बजे, 0xccbe…a263 ने 30 मिलियन बाहर ट्रांसफर किया। 36 सेकंड बाद Tether ने 0xccbe को फ्रीज़ किया, और 21:18:59 बजे इसने 0xb171…c8c3 पर 30 मिलियन को इंटरसेप्ट किया

• 0x9749 द्वारा बाहर ट्रांसफर किया गया 175 मिलियन 0xaa24…54a0 पर तब तक रहा जब तक Tether ने 21:14:59 बजे इसे फ्रीज़ नहीं कर दिया

कुल मिलाकर, Ethereum पर 1.875 बिलियन USDT में से, ब्लैकलिस्ट के पकड़ने से पहले लगभग 435 मिलियन बेच दिया गया। 1.38 बिलियन फ्रीज़ कर दिया गया है, और 60 मिलियन Aave कोलैटरल के रूप में फँसा हुआ है।

अन्य जारीकर्ताओं की कार्रवाइयाँ, कालानुक्रमिक क्रम में:

• 20:57:47 World Liberty ने 0x5227 में 48.5 मिलियन WLFI को ब्लैकलिस्ट किया

• 21:07:55 Tether ने Avalanche पर 8.41 मिलियन USDt फ्रीज़ किया। हमलावर ने 21:40:47 बजे इसे स्थानांतरित करने का प्रयास किया, और ट्रांजैक्शन रिवर्ट हो गया

• 21:09 से 21:21 तक Tether ने Tron पर तीन वॉलेट में 378.7 मिलियन USDT फ्रीज़ किया। पहले, 234 मिलियन पहले ही SunSwap के माध्यम से TRX में स्वैप किए जा चुके थे

• 21:11:23 Tether ने 12,574 XAUt (लगभग 50 मिलियन USD) फ्रीज़ किया

• 22:00:59 Ripple ने RLUSD फ्रीज़ किया। हमलावर इसे पहले ही 21:33 बजे 0xe702…958d पर स्थानांतरित कर चुका था और 48 मिलियन ETH में बेच दिया था, अंतिम सेल ऑर्डर और फ्रीज़ एक ही ब्लॉक में आए। 40.5 मिलियन इंटरसेप्ट किया गया

• 22:10:35 World Liberty ने 27.8 मिलियन USD1 फ्रीज़ किया

• 22:30:47 Paxos ने 1,907 PAXG फ्रीज़ किया

• 22:48:35 Binance ने 29,934 wBETH (लगभग 75 मिलियन USD) को ब्लैकलिस्ट किया; हमलावर इसे पहले ही 21:52 बजे 0x7f9d…15e3 पर स्थानांतरित कर चुका था

First Digital का 3.45 मिलियन FDUSD अभी भी ट्रांसफर करने योग्य है।

Binance 14 हमलावर के कॉन्ट्रैक्ट को डेलिगेट रहा, जो एक रस्साकशी में बदल गया:

• 21:04 और 21:44 बजे, हमलावर ने फिर से स्वीप किया: पहले 1,700 ETH, फिर 370 ETH और 200.4 मिलियन USDT। यह USDT 0x5227 में पहुँचा, जिसे Tether पहले ही फ्रीज़ कर चुका था

• 22:06:23 बजे, Tether ने Binance 14 को ही ब्लैकलिस्ट किया। उस पते से Binance के अपने USDT ट्रांसफर 22:15 और 23:01 बजे विफल हो गए

• 22:39 बजे, हमलावर ने फिर से स्वीप किया, इस बार एक नए वॉलेट में: 128.5 ETH और 122 स्मॉल-कैप टोकन

• 22:55 से 23:07 तक, Binance ने स्वयं Binance 14 को खाली किया: Binance 8 को 46 टोकन ट्रांसफर, लगभग हर 12 सेकंड में एक

• 23:36 से 23:38 तक, हमलावर ने sweep() को चार बार और कॉल किया, और चारों बार खाली हाथ रहा

Ethereum के बाहर:

• Arbitrum, 21:35 से 21:38 तक: सभी 8,426 ETH और 74.6 मिलियन ARB एक नए 7702 वॉलेट 0x3e2b…32d5 में स्थानांतरित किए गए, जिसने 21:41 बजे ट्रेडिंग के लिए ARB को अधिकृत किया। 23:50 तक यह अभी भी वहीं था

• Avalanche, 21:45:34 बजे: 1,813,999 AVAX को 0x8035…c397 में स्थानांतरित किया गया। फिर 0xc39e…9824 से 200,005 AVAX बाहर ट्रांसफर किए गए, और 23:27:35 बजे उसी पते को Circle के CCTP क्रॉस-चेन ब्रिज के माध्यम से Ethereum पर 1,563,812.78 USDC प्राप्त हुए। चार मिनट बाद, 23:31:59 बजे, Circle ने इसे ब्लैकलिस्ट किया• बिटकॉइन, XRP, सोलाना और ऑप्टिमिज़्म पर फंड अभी तक स्थानांतरित नहीं हुए हैं। BTC 19 वॉलेट में फैला हुआ है, जिनमें से 17 में से प्रत्येक में ठीक 1,000 BTC हैं

लगभग 23:50 UTC तक की स्थिति:

फ्रीज़, लगभग 2.80 बिलियन USD

• एथेरियम पर 1.38 बिलियन USDT, ट्रॉन पर 378.7 मिलियन, अवालांच पर 8.41 मिलियन (Tether)

• 824.6 मिलियन USDC (Circle)

• 40.5 मिलियन RLUSD (Ripple), 27.8 मिलियन USD1 (World Liberty), 12,574 XAUt (Tether), 29,934 wBETH (Binance), 1,907 PAXG (Paxos), 48.5 मिलियन WLFI

फ्रीज़ नहीं, लगभग 3.27 बिलियन USD

• 18,270 BTC, 1.42 बिलियन USD

• 9 वॉलेट में फैले 458,770 ETH, 1.03 बिलियन USD

• 233.5 मिलियन XRP, 289 मिलियन USD

• 684.6 मिलियन TRX, 243 मिलियन USD

• एथेरियम पर अन्य टोकन में लगभग 136 मिलियन USD

• 970,500 SOL, 93 मिलियन USD, साथ ही ARB, AVAX और OP, लगभग 48 मिलियन USD

अन्य 60 मिलियन USDT Aave कोलैटरल के रूप में फंसे हुए हैं।

नोट: BTC, XRP और ट्रॉन पर स्थानांतरण समय और लेनदेन फ़िंगरप्रिंट के माध्यम से जोड़े गए थे: समान समय विंडो, बिल्कुल नए प्राप्तकर्ता पते, और Binance के स्वयं के निकासी से भिन्न शुल्क और लेनदेन प्रारूप। चोरी की गई राशि UTC 20:24 की कीमतों पर गणना की गई है; वर्तमान होल्डिंग्स की गणना UTC 23:50 के आसपास की कीमतों पर की गई है।

प्रत्येक लेनदेन और फ्रीज़ के लिए ऑन-चेन साक्ष्य नीचे पोस्ट में संलग्न है। यदि आपको कोई ऐसी बात दिखे जो मैंने छोड़ दी हो, तो कृपया मुझे बताएं!