Thỏa hiệp khóa ký Binance nổi lên như lý thuyết tấn công hàng đầu

Cuộc điều tra đang hướng tới cơ sở hạ tầng ký kết của Binance

Một sự xâm phạm có thể xảy ra đối với các khóa ký nội bộ của Binance đang nổi lên như một lý thuyết kỹ thuật hàng đầu đằng sau sự cố đa chuỗi.

Solid Intel báo cáo rằng Binance 14 vẫn bị xâm phạm và sự cố liên quan đến khóa ký Binance 16 có thể đã bị xâm phạm. Andy đưa ra đánh giá tương tự, mô tả khóa Binance 14 là bị xâm phạm và khóa Binance 16 là một khả năng có thể bị xâm phạm bổ sung.

Đây chưa phải là kết luận kỹ thuật được Binance công bố. Đó là một đánh giá thông minh được quy kết dựa trên hoạt động ví được quan sát.

Tại sao điều này lại nghiêm trọng hơn việc khai thác ủy quyền EIP-7702

Lý thuyết kỹ thuật đầu tiên tập trung vào EIP-7702, một cơ chế Ethereum cho phép tài khoản thuộc sở hữu bên ngoài tạm thời ủy quyền thực thi cho mã hợp đồng thông minh. Việc ủy ​​quyền độc hại có thể tạo ra quyền chi tiêu nguy hiểm mà nạn nhân không nhất thiết phải hiểu những gì đã được phê duyệt.

Thỏa hiệp khóa ký thì khác. Nếu kẻ tấn công kiểm soát khóa riêng hoặc hệ thống ký đằng sau ví Binance, kẻ tấn công có thể ủy quyền giao dịch trực tiếp dưới dạng ví đó. Rủi ro không còn giới hạn ở một lần ủy quyền hoặc tương tác hợp đồng độc hại; nó có thể mở rộng đến mọi tài sản và mạng có thể truy cập được thông qua cơ sở hạ tầng ký kết bị xâm phạm.

Sự khác biệt đó có thể giúp giải thích tại sao sự cố đáng ngờ lại mở rộng ra ngoài các lần chuyển Ethereum đầu tiên và sau đó được quy cho Bitcoin, Ethereum và Tron.

“Binance 14” và “Binance 16” nghĩa là gì

Binance 14 và Binance 16 là các nhãn công khai được sử dụng bởi các nhà khám phá blockchain và dịch vụ phân tích cho các ví được quy cho Binance. Chúng là các nhãn chứ không phải bằng chứng về kiến ​​trúc bên trong của Binance hoặc số lượng khóa chính xác có liên quan.

Nói rằng ví được gắn nhãn bị xâm phạm có nghĩa là người quan sát tin rằng hoạt động trái phép đang tiếp tục từ ví đó hoặc quyền hạn của nó. Việc chứng minh rằng bản thân khóa ký cơ bản đã bị lộ đòi hỏi nhiều hơn: nhật ký ký, bằng chứng xoay vòng khóa, bản ghi hệ thống ví hoặc báo cáo pháp y từ Binance.

Những điều chưa được xác nhận

• Liệu chính khóa riêng Binance 14 đã được trích xuất hay dịch vụ ký đã bị lạm dụng.
• Liệu Binance 16 có dùng chung cơ sở hạ tầng ký kết hay bị xâm phạm riêng lẻ.
• Liệu EIP-7702 có phải là đường dẫn truy cập ban đầu, một kỹ thuật phụ hay một triệu chứng gây hiểu lầm trên chuỗi hay không.
• Những ví nào khác được gắn nhãn Binance vẫn bị lộ.
• Khi cơ quan bị ảnh hưởng bị thu hồi hoặc chìa khóa đã được luân chuyển.

Binance đã thừa nhận các báo cáo về vấn đề bảo mật tiềm ẩn và cho biết tiền của người dùng hoàn toàn an toàn, nhưng vẫn chưa xác định được cơ chế tấn công.

Bằng chứng sẽ giải quyết câu hỏi

Bản cập nhật mang tính quyết định sẽ là bản khám nghiệm tử thi Binance xác định hệ thống quản lý khóa bị ảnh hưởng, các ví và mạng chính xác bị lộ cũng như thời điểm cơ quan bị xâm phạm bị vô hiệu hóa.

Cho đến lúc đó, công thức chính xác là: xâm phạm khóa ký hiện là lý thuyết được báo cáo hàng đầu, Binance 14 được mô tả là bị xâm phạm bởi Solid Intel và Binance 16 đang bị nghi ngờ. Binance vẫn chưa xác nhận những phát hiện kỹ thuật đó.

Đọc tóm tắt sự cố hoàn chỉnh và Xác nhận trực tiếp đầu tiên của Binance của Signal21.

Đây là một câu chuyện đang phát triển. Signal21 sẽ cập nhật bài viết khi Binance hoặc các nhóm pháp y độc lập xuất bản bằng chứng kỹ thuật có thể tái tạo.