ஆன்-செயின் கண்காணிப்பு: ஹேக்கர்கள் பைனான்ஸிலிருந்து 6.28 பில்லியன் டாலர்களைக் கைப்பற்றினர், முழுமையான தாக்குதல் பாதையின் ஆழமான பின்னோக்கு பார்வை

பைனான்ஸ் ஹாட் வாலட் 6.28 பில்லியன் அமெரிக்க டாலர் மதிப்பில் ஹேக் செய்யப்பட்டது; ஆன்-செயின் கண்காணிப்பு, தாக்குதல் நடத்தியவர் EIP-7702 அங்கீகாரத்தைப் பயன்படுத்தி வாலட்டை எவ்வாறு கைப்பற்றி, Tether மற்றும் பிற வழங்குநர்கள் நிதிகளை முடக்குவதற்கு முன்பே நிதிகளை எவ்வாறு நகர்த்தினார் என்பதை வெளிப்படுத்துகிறது, இது இந்த மிகப்பெரிய பாதுகாப்பு சம்பவத்தின் முழுமையான மறுகட்டமைப்பை வழங்குகிறது.

ஆசிரியர்: Dickson (@DicksonWuML)

தொகுத்தவர்: Shenchao TechFlow

Shenchao அறிமுகம்: Binance-இன் ஹாட் வாலெட்டுகளில் நடந்த திருட்டு இன்று கிரிப்டோ சந்தையின் மிகப்பெரிய நிகழ்வாகும். CertiK பொறியாளரும் SEAL உறுப்பினருமான Dickson, ஆன்-செயின் பதிவுகளை பரிவர்த்தனை வாரியாக கண்காணித்து, தாக்குதல் நடத்தியவர் Tornado Cash-இலிருந்து பணம் எடுத்து நிதியைத் தயார் செய்தது, EIP-7702 அங்கீகாரத்தைப் பயன்படுத்தி Binance-இன் Ethereum ஹாட் வாலெட்டுகளைக் கைப்பற்றியது, மேலும் Tether, Circle மற்றும் பிற வெளியீட்டாளர்களுடன் நிதியை முடக்குவதற்கு எதிராக போட்டியிட்ட முழு செயல்முறையையும் மீண்டும் கட்டமைத்துள்ளார். இந்தக் கட்டுரையில் உள்ள தொகைகளும் நேரங்களும் ஆசிரியர் இடுகையிட்ட நேரத்தின் (அக்டோபர் 30 அன்று பெய்ஜிங் நேரம் காலை 8 மணியளவில்) ஆன்-செயின் புள்ளிவிவரங்களாகும், நேரங்கள் UTC-இல் உள்ளன (+8 மணி = பெய்ஜிங் நேரம்), மேலும் Binance இன்னும் அதிகாரப்பூர்வமாக உறுதிப்படுத்தவில்லை.

Binance-இன் ஹாட் வாலெட்டுகள் இன்று 8 சங்கிலிகளில் சுமார் $6.28 பில்லியனை இழந்தன. அதில் $6.07 பில்லியன் முதல் 55 நிமிடங்களுக்குள் மாற்றப்பட்டது, அதன் பிறகு தாக்குதல் நடத்தியவர் இரண்டு மணி நேரத்திற்கும் மேலாக Ethereum வாலெட்டுகளில் ஒன்றை மீண்டும் மீண்டும் அள்ளினார்.

அதன் பிறகு, Tether, Circle, Ripple, Paxos, World Liberty மற்றும் Binance ஆகியவை சுமார் $2.80 பில்லியனை முடக்கியுள்ளன. சுமார் $3.27 பில்லியன் இன்னும் சுதந்திரமாக நகர்த்தப்படலாம், முக்கியமாக BTC மற்றும் ETH.

முடக்குதல்களுக்கு முன் தாக்குதல் நடத்தியவர் நிதியை எவ்வாறு நகர்த்தினார் என்பது உட்பட முழு சம்பவத்தையும் நான் ஆன்-செயினில் கண்காணித்தேன் 🧵

$6.28 பில்லியனின் பிரிவு (UTC 20:24 நிலவரப்படி):

• Ethereum $3.74 பில்லியன்

• Bitcoin 18,270.2 BTC, $1.47 பில்லியன்

• Tron $612.7 மில்லியன் USDT + 46.4 மில்லியன் TRX, $627.5 மில்லியன்

• XRP 233.5 மில்லியன் XRP, $296.5 மில்லியன்

• Solana 970,522 SOL, $96.1 மில்லியன்

• Arbitrum 8,426 ETH + 74.6 மில்லியன் ARB, $31.8 மில்லியன்

• Avalanche 1.81 மில்லியன் AVAX + 8.41 மில்லியன் USDt, $24.3 மில்லியன்

• Optimism 44.2 மில்லியன் OP, $4.8 மில்லியன்

Ethereum-இல் உள்ள $3.74 பில்லியன் ஐந்து தொகுதிகளாக வெளியேறியது:

• 20:24:23, Binance 14-இல் ஒரே sweep(): 167,464.25 ETH, $1.615 பில்லியன் USDT, மற்றும் 61 பிற டோக்கன்கள், மொத்தம் $2.53 பில்லியன்

• 20:41 மற்றும் 20:59, Binance 14-ஐ நம்பிய ஒரு Binance ஸ்மார்ட் வாலெட்டிலிருந்து 780 மில்லியன் + 43 மில்லியன் USDC மாற்றப்பட்டது, மொத்தம் $822.6 மில்லியன்

• 20:24:47, Binance 16 நேரடியாக தாக்குதல் நடத்தியவருக்கு அனுப்பிய 9 பரிமாற்றங்களில் கையெழுத்திட்டது: 28,005.6 ETH, 55.7 மில்லியன் USDT, 25.9 மில்லியன் RLUSD, 84.5 WBTC, 820,000 UNI, 1,199 XAUt, 18.8 மில்லியன் ENA, 304,600 LINK, 583.6 பில்லியன் PEPE, மொத்தம் $174.2 மில்லியன்

• 21:04 மற்றும் 21:44, Binance 14-இன் இரண்டு கூடுதல் sweeps: 2,070 ETH மற்றும் 204.3 மில்லியன் USDT, மொத்தம் $209.6 மில்லியன்

• 22:39, புதிய வாலெட்டுக்கு இறுதி sweep: 128.5 ETH மற்றும் 122 சிறிய-மூலதன டோக்கன்கள், சுமார் $500,000

சொத்து வாரியாக: $1.87 பில்லியன் USDT, $823 மில்லியன் USDC, $457 மில்லியன் ETH (197,668 ETH), $88.5 மில்லியன் RLUSD, $76.8 மில்லியன் wBETH, $50.5 மில்லியன் XAUt, $49.6 மில்லியன் UNI, $44.7 மில்லியன் ENA, $40.1 மில்லியன் PEPE, $29.6 மில்லியன் LINK, $27.8 மில்லியன் USD1, மேலும் சுமார் 50 சிறிய டோக்கன்கள்.தயாரிப்பு முந்தைய நாளிலேயே தொடங்கியது. அக்டோபர் 28 அன்று UTC 07:39 மணிக்கு, தாக்குபவரின் முதன்மை வாலட் 0x7c8601d4645b93cea45f71e118a729332e6b5ca0 முதலில் Tornado Cash-இலிருந்து 0.1 ETH எடுத்தது, பின்னர் மேலும் இரண்டு முறை எடுத்தது. இரண்டாவது வாலட் பின்னர் அக்டோபர் 29 அன்று 18:20 மணிக்கு Tornado-விலிருந்து 1 ETH எடுத்து அதை முதன்மை வாலட்டுக்கு மாற்றியது.

அக்டோபர் 29 அன்று 02:28 மணிக்கு, அவர்கள் ஒரு sweeper ஒப்பந்தத்தைப் பயன்படுத்தினர். 13:51 முதல் 16:47 வரை, அவர்கள் தங்கள் சொந்த வாலட்டுகளில் ஒத்திகை செய்தனர்: EIP-7702 பிரதிநிதித்துவத்தைப் பயன்படுத்தி, சோதனை USDT மற்றும் USDC-ஐ sweep செய்து, பின்னர் எடுத்தனர். 15:59 மணிக்கு, அவர்கள் ஒரு பொதுவான call செயல்பாட்டுடன் v2 பதிப்பைப் பயன்படுத்தினர், பின்னர் $823 மில்லியன் USDC-ஐ நகர்த்தியது இந்தச் செயல்பாடுதான்.

UTC 20:04:52 மணிக்கு, முதல் படி தோல்வியடைந்தது. Binance-இன் XRP வாலட் 42,750,000.1 RLUSD-ஐ தாக்குபவருக்கு அனுப்பியது, ஆனால் தாக்குபவரின் XRP கணக்கு இன்னும் இல்லாததால், பரிமாற்றம் திருப்பி அனுப்பப்பட்டது.

எட்டு வினாடிகளுக்குப் பிறகு, 185,017,485.5 XRP வெற்றிகரமாக மாற்றப்பட்டது, இதன் மூலம் கணக்கு உருவாக்கப்பட்டது. 20:09 மணிக்குள், மற்ற நான்கு Binance XRP வாலட்டுகளும் காலி செய்யப்பட்டன.

ஒரு சங்கிலி எதிர்வினை பின்வருமாறு:

20:10 Solana, 965,455.1 SOL ஒரே பரிவர்த்தனையில் நகர்த்தப்பட்டது

20:18 Optimism, 44.2 மில்லியன் OP

20:20 Bitcoin, 18,270.2 BTC 11 பரிவர்த்தனைகளில் நகர்த்தப்பட்டு அதே தொகுதிக்குள் 1,000 BTC துண்டுகளாகப் பிரிக்கப்பட்டது

20:20 முதல் 20:22 வரை Tron, $612.7 மில்லியன் USDT + 46.4 மில்லியன் TRX

20:30 முதல் 20:35 வரை Arbitrum மற்றும் Avalanche

Ethereum தாக்குதல் முறையை வெளிப்படுத்தியது. 20:20:59 மணிக்கு, தாக்குபவர் 50 EIP-7702 அங்கீகாரங்களைக் கொண்ட ஒரு பரிவர்த்தனையை அனுப்பினார், அனைத்தும் Binance 14-இன் தனிப்பட்ட விசையால் கையொப்பமிடப்பட்டு, nonces 18,914,775 முதல் 18,914,824 வரை ஒத்திருந்தன.

Binance 14 தானே 20:17:47 மணிக்கு 18,914,775-ஐப் பயன்படுத்தியிருந்தது, இந்த அங்கீகாரங்கள் பயன்படுத்தப்படுவதற்கு சில நிமிடங்களுக்கு முன்பே கையொப்பமிடப்பட்டன என்பதைக் குறிக்கிறது.

nonce 18,914,809 கொண்ட அங்கீகாரம் பொருந்தியது. அதே தொகுதியில் Binance 14-இன் சொந்த பரிவர்த்தனை 18,914,808-ஐப் பயன்படுத்தியது, அந்தத் தருணத்திலிருந்து, Binance 14 தாக்குபவரின் குறியீட்டை இயக்கியது.

20:24:23 மணிக்கு, ஒரு single sweep() 167,464 ETH மற்றும் $1.615 பில்லியன் USDT-ஐ அதிலிருந்து வெளியே நகர்த்தியது. இருபத்து நான்கு வினாடிகளுக்குப் பிறகு, Binance 16 நேரடியாக தாக்குபவருக்கு அனுப்பப்பட்ட 9 பரிமாற்றங்களில் கையொப்பமிட்டது. 20:41 மற்றும் 20:59 மணிக்கு, தாக்குபவர் Binance 14-ஐப் பயன்படுத்தி, அதை நம்பிய ஒரு Binance ஸ்மார்ட் வாலட்டிலிருந்து $823 மில்லியன் USDC-ஐ வெளியே மாற்றினார்.

அடுத்து முடக்கங்களுக்கு எதிரான போட்டி வந்தது. தாக்குபவர் USDT-ஐ விரைவாகப் பிரித்தார்:

• 20:30 மணிக்கு, $500 மில்லியன் USDT 0x9749…c762-க்கு மாற்றப்பட்டது. 20:59 மணிக்குள், அதில் $325 மில்லியன் RFQ சந்தை உருவாக்குநர்கள் மூலம் ETH-ஆக மாற்றப்பட்டது, மீதமுள்ள $175 மில்லியன் மேலும் மாற்றப்பட்டது

• 20:33 மணிக்கு, $200 மில்லியன் USDT 0x0ddf…697e-க்கு மாற்றப்பட்டது. சுமார் $10 மில்லியன் DEX-களில் விற்கப்பட்டது, மேலும் $190 மில்லியன் 0x8d53…639a-க்கு மாற்றப்பட்டது, அது $60 மில்லியனை Aave-இல் வைப்புத்தொகையாக வைத்து அதற்கு எதிராக ETH கடன் வாங்கியது

Tether-இன் முதல் தொகுதி கருப்புப் பட்டியல் 21:01:35 மணிக்கு நடைமுறைக்கு வந்தது: 0x5227, இன்னும் $971 மில்லியன் USDT வைத்திருந்தது; மற்றும் 0x9749, ஏற்கனவே காலி செய்யப்பட்டிருந்தது. Circle 21:04:59 மணிக்கு $823 மில்லியன் USDC-ஐ முடக்கியது.

சில நிதிகள் இறுதி வினாடிகளில் தப்பின:• 21:01:59 அன்று, 0x8d53 ஆனது $130 மில்லியன் USDT-ஐ 0x77ed…c3eb-க்கு மாற்றியது. நாற்பத்தெட்டு வினாடிகளுக்குப் பிறகு, 21:02:47 அன்று, Tether 0x8d53-ஐ முடக்கியது• 21:04 முதல் 21:06 வரை, 0x77ed ஒரு DEX-இல் சுமார் 50 மில்லியன் USDT-ஐ விற்று 80 மில்லியனை 0x7aa4…bfd1-க்கு மாற்றியது

• 21:08 முதல் 21:11 வரை, 0x7aa4 மேலும் சுமார் 50 மில்லியனை விற்று இறுதி 30 மில்லியனை வெளியே நகர்த்தியது. Tether 21:12:35 அன்று 0x7aa4-ஐ முடக்கிய நேரத்தில், அது ஏற்கனவே காலியாக்கப்பட்டிருந்தது

• 21:16:11 அன்று, 0xccbe…a263 30 மில்லியனை வெளியே மாற்றியது. 36 வினாடிகளுக்குப் பிறகு Tether 0xccbe-ஐ முடக்கியது, மேலும் 21:18:59 அன்று அது 30 மில்லியனை 0xb171…c8c3-இல் தடுத்தது

• 0x9749 வெளியே மாற்றிய 175 மில்லியன், Tether 21:14:59 அன்று அதை முடக்கும் வரை 0xaa24…54a0-இல் இருந்தது

மொத்தத்தில், Ethereum-இல் இருந்த 1.875 பில்லியன் USDT-இல், பிளாக்லிஸ்ட் பிடிபடுவதற்கு முன் சுமார் 435 மில்லியன் விற்கப்பட்டது. 1.38 பில்லியன் முடக்கப்பட்டுள்ளது, மேலும் 60 மில்லியன் Aave பிணையமாக சிக்கியுள்ளது.

பிற வழங்குநர்களின் நடவடிக்கைகள், காலவரிசைப்படி:

• 20:57:47 அன்று World Liberty 0x5227-இல் 48.5 மில்லியன் WLFI-ஐ பிளாக்லிஸ்ட் செய்தது

• 21:07:55 அன்று Tether Avalanche-இல் 8.41 மில்லியன் USDt-ஐ முடக்கியது. தாக்குதல் நடத்தியவர் 21:40:47 அன்று அதை நகர்த்த முயன்றார், பரிவர்த்தனை திரும்பப் பெறப்பட்டது

• 21:09 முதல் 21:21 வரை Tether Tron-இல் மூன்று பணப்பைகளில் 378.7 மில்லியன் USDT-ஐ முடக்கியது. முன்னதாக, 234 மில்லியன் ஏற்கனவே SunSwap வழியாக TRX-ஆக மாற்றப்பட்டிருந்தது

• 21:11:23 அன்று Tether 12,574 XAUt-ஐ (சுமார் 50 மில்லியன் USD) முடக்கியது

• 22:00:59 அன்று Ripple RLUSD-ஐ முடக்கியது. தாக்குதல் நடத்தியவர் ஏற்கனவே அதை 21:33 அன்று 0xe702…958d-க்கு நகர்த்தி 48 மில்லியனை ETH-ஆக விற்றிருந்தார், கடைசி விற்பனை ஆணையும் முடக்கமும் ஒரே பிளாக்கில் நிகழ்ந்தன. 40.5 மில்லியன் தடுக்கப்பட்டது

• 22:10:35 அன்று World Liberty 27.8 மில்லியன் USD1-ஐ முடக்கியது

• 22:30:47 அன்று Paxos 1,907 PAXG-ஐ முடக்கியது

• 22:48:35 அன்று Binance 29,934 wBETH-ஐ (சுமார் 75 மில்லியன் USD) பிளாக்லிஸ்ட் செய்தது; தாக்குதல் நடத்தியவர் ஏற்கனவே அதை 21:52 அன்று 0x7f9d…15e3-க்கு நகர்த்தியிருந்தார்

First Digital-இன் 3.45 மில்லியன் FDUSD இன்னும் மாற்றக்கூடியதாக உள்ளது.

Binance 14 தொடர்ந்து தாக்குதல் நடத்தியவரின் ஒப்பந்தத்திற்கு ஒப்படைக்கப்பட்டிருந்தது, இது ஒரு இழுபறிப் போராக மாறியது:

• 21:04 மற்றும் 21:44 அன்று, தாக்குதல் நடத்தியவர் மீண்டும் அள்ளினார்: முதலில் 1,700 ETH, பின்னர் 370 ETH மற்றும் 200.4 மில்லியன் USDT. இந்த USDT 0x5227-இல் வந்து சேர்ந்தது, அது ஏற்கனவே Tether-ஆல் முடக்கப்பட்டிருந்தது

• 22:06:23 அன்று, Tether Binance 14-ஐயே பிளாக்லிஸ்ட் செய்தது. அந்த முகவரியிலிருந்து Binance-இன் சொந்த USDT மாற்றங்கள் 22:15 மற்றும் 23:01 அன்று தோல்வியடைந்தன

• 22:39 அன்று, தாக்குதல் நடத்தியவர் மீண்டும் அள்ளினார், இந்த முறை ஒரு புதிய பணப்பைக்கு: 128.5 ETH மற்றும் 122 சிறிய-மூலதன டோக்கன்கள்

• 22:55 முதல் 23:07 வரை, Binance தானே Binance 14-ஐ காலியாக்கியது: Binance 8-க்கு 46 டோக்கன் மாற்றங்கள், சுமார் ஒவ்வொரு 12 வினாடிகளுக்கும் ஒன்று

• 23:36 முதல் 23:38 வரை, தாக்குதல் நடத்தியவர் sweep()-ஐ மேலும் நான்கு முறை அழைத்தார், நான்கும் காலியாகவே முடிந்தன

Ethereum-க்கு வெளியே:

• Arbitrum, 21:35 முதல் 21:38 வரை: மொத்தம் 8,426 ETH மற்றும் 74.6 மில்லியன் ARB ஒரு புதிய 7702 பணப்பை 0x3e2b…32d5-க்கு நகர்த்தப்பட்டன, அது 21:41 அன்று வர்த்தகத்திற்காக ARB-ஐ அங்கீகரித்தது. 23:50 வரை அது அங்கேயே இருந்தது

• Avalanche, 21:45:34: 1,813,999 AVAX 0x8035…c397-க்கு நகர்த்தப்பட்டது. பின்னர் 200,005 AVAX 0xc39e…9824-இலிருந்து வெளியே மாற்றப்பட்டது, மேலும் 23:27:35 அன்று அதே முகவரி Circle-இன் CCTP குறுக்கு-சங்கிலிப் பாலம் வழியாக Ethereum-இல் 1,563,812.78 USDC-ஐப் பெற்றது. நான்கு நிமிடங்களுக்குப் பிறகு, 23:31:59 அன்று, Circle அதை பிளாக்லிஸ்ட் செய்தது• Bitcoin, XRP, Solana மற்றும் Optimism நிதிகள் இன்னும் நகர்த்தப்படவில்லை. BTC 19 வாலெட்டுகளில் பரவியுள்ளது, அவற்றில் 17 வாலெட்டுகள் ஒவ்வொன்றும் சரியாக 1,000 BTC வைத்துள்ளன

UTC சுமார் 23:50 நிலவரம்:

முடக்கப்பட்டது, சுமார் 2.80 பில்லியன் USD

• Ethereum-இல் 1.38 பில்லியன் USDT, Tron-இல் 378.7 மில்லியன், Avalanche-இல் 8.41 மில்லியன் (Tether)

• 824.6 மில்லியன் USDC (Circle)

• 40.5 மில்லியன் RLUSD (Ripple), 27.8 மில்லியன் USD1 (World Liberty), 12,574 XAUt (Tether), 29,934 wBETH (Binance), 1,907 PAXG (Paxos), 48.5 மில்லியன் WLFI

முடக்கப்படவில்லை, சுமார் 3.27 பில்லியன் USD

• 18,270 BTC, 1.42 பில்லியன் USD

• 9 வாலெட்டுகளில் பரவியுள்ள 458,770 ETH, 1.03 பில்லியன் USD

• 233.5 மில்லியன் XRP, 289 மில்லியன் USD

• 684.6 மில்லியன் TRX, 243 மில்லியன் USD

• Ethereum-இல் மற்ற டோக்கன்களில் சுமார் 136 மில்லியன் USD

• 970,500 SOL, 93 மில்லியன் USD, மேலும் ARB, AVAX மற்றும் OP, சுமார் 48 மில்லியன் USD

மேலும் 60 மில்லியன் USDT Aave பிணையமாக சிக்கியுள்ளது.

குறிப்பு: BTC, XRP மற்றும் Tron-இல் உள்ள பரிமாற்றங்கள் நேரம் மற்றும் பரிவர்த்தனை கைரேகைகள் மூலம் இணைக்கப்பட்டன: ஒரே நேர சாளரம், புத்தம் புதிய பெறும் முகவரிகள், மற்றும் Binance-இன் சொந்த விடுவிப்புகளிலிருந்து வேறுபட்ட கட்டணங்கள் மற்றும் பரிவர்த்தனை வடிவங்கள். திருடப்பட்ட தொகை UTC 20:24 விலைகளில் கணக்கிடப்பட்டது; தற்போதைய வைப்புகள் UTC 23:50 விலைகளில் கணக்கிடப்பட்டுள்ளன.

ஒவ்வொரு பரிவர்த்தனை மற்றும் முடக்கத்திற்கான ஆன்-செயின் ஆதாரம் கீழே உள்ள இடுகையில் இணைக்கப்பட்டுள்ளது. நான் தவறவிட்ட ஏதேனும் இருந்தால், தயவுசெய்து எனக்குத் தெரிவிக்கவும்!